ConvertXLab реализует надежные технические и административные меры безопасности для защиты операций веб-сайта и пользовательских данных.
1. Шифрование и сетевой контроль
Весь веб-трафик и вызовы API принудительно передаются через HTTPS с использованием шифрования TLS 1.3. Связь между нашим прокси-сервером Node.js и службой преобразования Python защищена с помощью внутренних проверок ключей (сравнение хешей INTERNAL_API_KEY) и ��граничена маршрутизацией локального хоста.
2. Безопасность и усиление API
Мы защищаем наши ключи API и конечные точки базы данных с помощью нескольких средств защиты промежуточного слоя:
Список разрешенных источников CORS: ограничивает подключения API доменами вершин по умолчанию и локальными средами разработки.
Ограничители скорости: использует «экспресс-ограничение скорости» на прокси-сервере Express API (400 запросов за 15-минутное окно) и ограничения скорости SlowAPI в службе Python FastAPI (120 конвертируемых вызовов в минуту на каждый IP).
Очистка и блокировка SVG. Механизм Python автоматически удаляет файлы SVG на уровне проверки конечной точки, чтобы предотвратить риски выполнения скрипта.
3. Изоляция базы данных
Мы храним в MongoDB только метаданные и настройки входа. Никакое фактическое содержимое пользовательских файлов не хранится и не кэшируется внутри баз данных. По умолчанию диагностические маршруты отключены.
В дополнение к конкретным пунктам, описанным выше, вы соглашаетесь с тем, что этот документ регулирует все связанные аспекты нашей платформы, пользовательского интерфейса, серверных преобразователей и подключенных сторонних интеграций. Этот документ представляет собой полное взаимопонимание между сторонами.
Мы оставляем за собой право изменять эти положения, условия и описания по нашему собственному усмотрению. Любые изменения будут опубликованы на этой странице, и дата последнего обновления будет соответствующим образом изменена. Ваше дальнейшее использование платформы после обновлений означает ваше согласие с изменениями.
Если какое-либо положение настоящего документа будет признано судом компетентной юрисдикции недействительным, стороны соглашаются, что суд должен попытаться воплотить в жизнь намерения сторон, отраженные в этом положении, а остальные положения документа остаются в полной силе и действии.
Обратите внимание, что наша техническая инфраструктура обрабатывает запросы с использованием автоматических фильтров. Любая автоматизированная попытка провести реверс-инжиниринг наших преобразователей, выполнить несанкционированную проверку безопасности или извлечь метаданные из компонентов нашей платформы без авторизации приведет к немедленному блокированию IP-адресов и отзыву доступа.
По любым вопросам, проблемам или запросам относительно этого документа обращайтесь в наш юридический отдел по электронной почте [email protected].
Кроме того, наша организация регулярно пересматривает этот документ, чтобы обеспечить его соответствие изменениям в законодательстве о защите данных. Помимо технических мер безопасности, мы проводим обучение наших разработчиков передовым методам обеспечения безопасности и принципам безопасного кодирования. Мы стремимся защитить целостность нашей платформы, активно устраняя ошибки, освобождая неиспользуемые профили памяти и сводя к минимуму регистрацию внешних идентификаторов. Получая доступ к инструментам конвертации на нашем сайте, вы подтверждаете, что цените эту структуру и поддерживаете наши усилия по поддержанию безопасной, чистой и частной платформы. Мы благодарим вас за выбор ConvertXLab.
Мы стремимся работать в соответствии со всеми региональными правилами. Мы поддерживаем строгое разделение задач в нашей серверной архитектуре. Это гарантирует, что сеансы пользователей, перехватчики проверки API и потоки файлов обрабатываются в изолированных областях. Мы не участвуем в фоновом отслеживании пользователей или объединении профилей. Мы верим в предоставление понятной, простой и надежной утилиты для нашей глобальной базы пользователей.