VelloDoc دستاویزات کو اپنے سرور پر پروسیس کرتا ہے، اس لیے یہ صفحہ بتاتا ہے کہ اپ لوڈز کو آپ کے براؤزر سے نکلنے سے لے کر حذف ہونے تک کیسے محفوظ رکھا جاتا ہے۔
انکرپٹڈ کنکشن
ہر صفحہ، اپ لوڈ اور ڈاؤن لوڈ HTTPS پر پیش کیا جاتا ہے، جو آپ کے براؤزر اور VelloDoc کے درمیان ٹریفک کو انکرپٹ کرتا ہے۔
الگ تھلگ عارضی کام
ہر درخواست کو بے ترتیب اور ناقابلِ پیش گوئی نام والا اپنا عارضی کام کا فولڈر ملتا ہے۔ ٹول اسی فولڈر سے آپ کی اپ لوڈ پڑھتا ہے اور نتیجہ اس کے ساتھ لکھتا ہے، اور نتیجہ اسی جواب میں واپس بھیجا جاتا ہے۔ کوئی عوامی یا اندازے سے ڈھونڈا جا سکنے والا ڈاؤن لوڈ لنک نہیں ہوتا۔
حذف کرنا
- کامیاب کام: فولڈر، آپ کی اپ لوڈ اور نتیجے سمیت، ڈاؤن لوڈ مکمل ہونے یا کنکشن بند ہونے پر حذف کر دیا جاتا ہے۔
- ناکام کام: فولڈر فوراً حذف کر دیا جاتا ہے۔
- رکے ہوئے کام: ہر 1 منٹ پر چلنے والی صفائی 30 منٹ سے پرانے کام کے فولڈرز حذف کر دیتی ہے۔
شیئر لنکس
PDF لنک سے شیئر کریں کے ذریعے شیئر کی گئی فائلیں ڈاؤن لوڈ کے بعد حذف ہونے کے اصول کا واحد استثنا ہیں۔ ہر فائل اپنی اتفاقی چابی کے ساتھ AES-256-GCM سے خفیہ کی جاتی ہے، اور یہ چابی سرور پر محفوظ نہیں ہوتی بلکہ لنک میں # کے نشان کے بعد ہوتی ہے۔ سرور صرف غلط چابیاں رد کرنے کے لیے ایک جانچ کی قدر، لنک کے پاس ورڈ کی ایک طرفہ بدلی ہوئی شکل، اور مینج لنک کے کوڈ کی ایسی ہی شکل رکھتا ہے۔ صرف دیکھنے والے لنکس میں صفحات دیکھے جانے کے دوران تصویروں کی صورت بنتے ہیں، خفیہ شکل میں رکھے جاتے ہیں، اور PDF فائل کبھی نہیں بھیجی جاتی۔ لنک ختم یا بند ہونے پر فائلیں حذف ہو جاتی ہیں، اور رسائی کی تاریخ ایک دن بعد۔
پاس ورڈ
محفوظ PDF کھولنے یا کسی PDF کو محفوظ کرنے کے لیے ٹائپ کیے گئے پاس ورڈ کام کے ساتھ HTTPS پر بھیجے جاتے ہیں، صرف اسی فائل کے لیے استعمال ہوتے ہیں اور کام کے فولڈر کے ساتھ حذف ہو جاتے ہیں۔ VelloDoc انہیں نہ محفوظ رکھتا ہے اور نہ اپنے لاگز میں لکھتا ہے۔
سروس کی حفاظت کرنے والی حدیں
اپ لوڈ فی درخواست 80 MB تک اور پروسیسنگ فی کام 5 منٹ تک محدود ہے۔ ہر IP ایڈریس ہر 15 منٹ میں 60 پروسیسنگ کام اور 120 PDF معائنے شروع کر سکتا ہے، اور دوسری ویب سائٹس سے بھیجی گئی اپ لوڈ درخواستیں رد کر دی جاتی ہیں۔ حدود کا صفحہ تمام حدیں درج کرتا ہے۔
خطرناک ان پٹ کے لیے حفاظتی اقدامات
- ویب صفحے سے PDF صرف عوامی ویب ایڈریسز حاصل کرتا ہے۔ نجی، لوپ بیک، لنک لوکل اور محفوظ (reserved) نیٹ ورک ایڈریسز رد کر دیے جاتے ہیں، ہر ری ڈائریکٹ کے بعد بھی، اور ڈاؤن لوڈ ہونے والے ہر وسیلے کی حد 25 MB ہے۔
- اپ لوڈ کی گئی HTML فائلیں اسکرپٹس ہٹا کر اور ریموٹ و مقامی وسائل بلاک کر کے رینڈر کی جاتی ہیں۔
- بیرونی یا مقامی فائلوں کا حوالہ دینے والی SVG فائلیں رد کر دی جاتی ہیں۔
- EPUB کی تصاویر خود ای بک کے اندر سے لی جاتی ہیں؛ انٹرنیٹ سے کچھ حاصل نہیں کیا جاتا۔
براؤزر کے تحفظات
صفحات سخت Content-Security-Policy کے ساتھ اور X-Frame-Options، Referrer-Policy، Permissions-Policy، X-Content-Type-Options اور Cross-Origin-Opener-Policy ہیڈرز کے ساتھ بھیجے جاتے ہیں، جو محدود کرتے ہیں کہ سائٹ پر کیا چل سکتا ہے اور دوسری ویب سائٹس کو اسے فریم میں دکھانے سے روکتے ہیں۔
حقیقی ریڈیکشن
PDF میں مواد ریڈیکٹ کریں فائل محفوظ ہونے سے پہلے آپ کے نشان زد کردہ حصوں کے اندر کا متن اور تصاویر حذف کر دیتا ہے۔ یہ صرف ایسے مواد پر سیاہ ڈبہ نہیں بناتا جسے پھر بھی کاپی کیا جا سکے۔
سرور پر پروسیسنگ، صاف الفاظ میں
VelloDoc براؤزر کے اندر چلنے والا ٹول نہیں ہے۔ آپ کی فائلیں VelloDoc کے سرور پر اپ لوڈ ہوتی ہیں، جہاں PyMuPDF، Ghostscript، LibreOffice اور Tesseract جیسے اوپن سورس انجن کام کرتے ہیں۔ اس سے مشکل کنورژنز ممکن ہوتی ہیں، لیکن اس کا مطلب ہے کہ کام کی مدت تک ہر فائل آپ کے آلے سے باہر جاتی ہے۔ کسی تیسرے فریق کی کنورژن سروس کو آپ کی دستاویزات نہیں ملتیں۔ اگر کسی دستاویز کو کبھی بھی آپ کے آلے سے باہر نہیں جانا چاہیے تو اس کے بجائے آف لائن سافٹ ویئر استعمال کریں۔ واحد استثنا AI PDF ورک اسپیس ہے: جب آپ AI سے سوال پوچھتے ہیں اور رضامندی دیتے ہیں تو آپ کی PDF فائلوں سے لیا گیا متن جواب لکھنے کے لیے Anthropic کو بھیجا جاتا ہے۔
سیکیورٹی مسئلے کی اطلاع دینا
اگر آپ کو کوئی کمزوری ملے تو براہ کرم رابطہ فارم کے ذریعے اطلاع دیں، اور جانچ کے دوران دوسروں کے ڈیٹا تک رسائی حاصل نہ کریں۔