ConvertXLab implementa solide misure di sicurezza tecniche e amministrative per proteggere le operazioni del sito Web e i dati degli utenti.
1. Crittografia e controlli di rete
Tutto il traffico Web e le chiamate API vengono forzati su HTTPS utilizzando la crittografia TLS 1.3. La comunicazione tra il nostro server proxy Node.js e il servizio di conversione Python è protetta utilizzando controlli delle chiavi interne (confronto hash INTERNAL_API_KEY) e limitata al routing localhost.
2. Sicurezza e rafforzamento dell'API
Proteggiamo le nostre chiavi API e gli endpoint del database utilizzando diverse protezioni middleware:
Lista consentita origini CORS: limita le connessioni API ai domini apex predefiniti e agli ambienti di sviluppo locali.
Limitatori di velocità: utilizza "express-rate-limit" sul proxy Express API (400 richieste per finestra di 15 minuti) e limiti di velocità SlowAPI sul servizio Python FastAPI (120 chiamate di conversione al minuto per IP).
Sanificazione e blocco SVG: il motore Python rilascia automaticamente i file SVG a livello di convalida dell'endpoint per prevenire rischi di esecuzione degli script.
3. Isolamento del database
Archiviamo solo metadati e impostazioni di accesso in MongoDB. Nessun contenuto effettivo dei file utente viene archiviato o memorizzato nella cache all'interno dei database. I percorsi diagnostici sono disabilitati per impostazione predefinita.
Oltre agli elementi specifici sopra descritti, accetti che questo documento regola tutti gli aspetti correlati della nostra piattaforma, interfaccia utente, convertitori backend e integrazioni di terze parti connesse. Questo documento rappresenta una completa intesa tra le parti.
Ci riserviamo il diritto di modificare questi termini, condizioni e descrizioni a nostra esclusiva discrezione. Eventuali modifiche verranno pubblicate su questa pagina e la data dell'ultimo aggiornamento verrà modificata di conseguenza. L'uso continuato della piattaforma dopo gli aggiornamenti indica il tuo consenso alle modifiche.
Se una qualsiasi disposizione del presente documento viene ritenuta non valida da un tribunale della giurisdizione competente, le parti concordano che il tribunale dovrebbe sforzarsi di dare effetto alle intenzioni delle parti come indicato nella disposizione, e le altre disposizioni del documento rimangono in pieno vigore ed effetto.
Tieni presente che la nostra infrastruttura tecnica elabora le richieste utilizzando filtri automatizzati. Qualsiasi tentativo automatizzato di decodificare i nostri convertitori, eseguire sondaggi di sicurezza non autorizzati o estrarre metadati dai componenti della nostra piattaforma senza autorizzazione comporterà l'immediato blocco dell'IP e la revoca dell'accesso.
Per qualsiasi domanda, dubbio o richiesta riguardante questo documento, contattare il nostro ufficio legale via e-mail all'indirizzo [email protected].
Inoltre, la nostra organizzazione rivede regolarmente questo documento per garantire l'allineamento con le modifiche alla legislazione sulla protezione dei dati. Oltre alle garanzie tecniche, forniamo formazione ai nostri sviluppatori sulle migliori pratiche di sicurezza e sui principi di codifica sicura. Cerchiamo di proteggere l'integrità della nostra piattaforma risolvendo in modo proattivo gli errori, deallocando i profili di memoria inutilizzati e riducendo al minimo la registrazione di identificatori esterni. Accedendo agli strumenti di conversione sul nostro sito, confermi di apprezzare questo framework e di sostenere i nostri sforzi per mantenere una piattaforma sicura, pulita e privata. Ti ringraziamo per aver scelto ConvertXLab.
Ci impegniamo ad operare in modo rispettoso di tutte le normative regionali. Manteniamo una rigorosa separazione degli interessi all'interno della nostra architettura backend. Ciò garantisce che le sessioni utente, gli hook di convalida API e i flussi di file vengano elaborati in ambiti isolati. Non effettuiamo alcun tracciamento degli utenti in background o fusione dei profili. Crediamo nella fornitura di un'utilità chiara, semplice e affidabile per la nostra base di utenti globale.