Quyền riêng tư kiến trúc, không phải lời hứa quyền riêng tư.
Hầu hết các công cụ tệp trực tuyến hứa hẹn riêng tư. Vastiko không thể khác: không có bước tải lên, không lưu trữ phía máy chủ, không có pipeline giải mã. Tự xác minh trong 30 giây.
Xác minh 30 giây
- Mở công cụ Edit PDF của Vastiko.
- Mở DevTools của trình duyệt (F12 hoặc nhấp chuột phải → Inspect).
- Chuyển sang tab Network. Đánh dấu 'Preserve log'.
- Thả một PDF vào vùng thả.
- Quan sát bảng Network. Không có tải lên POST, PUT hoặc WebSocket nào mang tệp của bạn. Các yêu cầu duy nhất là lấy tài nguyên tĩnh (HTML, CSS, JS) và (nếu được bật) ping phân tích ẩn danh.
Điều tương tự đúng cho mọi công cụ Vastiko. Bạn có thể tự xác minh tuyên bố quyền riêng tư — bạn không cần phải tin lời chúng tôi.
Cách mỗi công cụ giữ ở dạng cục bộ
Edit PDF
Kết xuất và thao tác PDF tiêu chuẩn ngành chạy hoàn toàn trong bộ nhớ trình duyệt.
Compress PDF
Các trang được kết xuất lại và nén lại cục bộ — không tải lên, không xử lý phía máy chủ.
Convert (PDF↔Image, PDF↔Word/Excel/PPT)
Chuyển đổi định dạng được thực hiện trong trình duyệt bằng API trình duyệt hiện đại.
Mật mã (Unlock PDF / Protect PDF)
Các thao tác bảo vệ bằng mật khẩu chạy hoàn toàn trong trình duyệt của bạn:
- Mô-đun WebAssembly (qpdf-wasm) phân tích bộ xử lý bảo mật PDF và áp dụng AES-256 R5, AES-128 và RC4 (40/128-bit) — bao phủ đầy đủ thông số kỹ thuật xử lý bảo mật PDF.
- Không truyền đến máy chủ: mật khẩu của bạn không bao giờ được gửi cho chúng tôi. Nó chỉ tồn tại trong bộ nhớ trình duyệt trong khoảng thời gian thao tác, sau đó được loại bỏ.
- Tải trễ: mô-đun WASM chỉ được tải xuống khi bạn truy cập Unlock PDF hoặc Protect PDF, giữ cho phần còn lại của trang web nhẹ.
Bạn có thể xác minh điều này theo cùng cách với các công cụ khác: mở DevTools → Network, thả PDF được mã hóa của bạn và xác nhận rằng không có tải lên — chỉ có tải xuống mô-đun WASM.
Những gì kẻ tấn công không thể làm
Vì dữ liệu tệp không bao giờ đến máy chủ của chúng tôi:
- Vi phạm nhà cung cấp lưu trữ của chúng tôi không thể tiết lộ tệp của bạn. Không có lưu trữ tệp nào để vi phạm.
- Trát đòi hầu tòa không thể buộc chúng tôi giao tệp của bạn. Chúng tôi không có và chưa bao giờ có.
- Một tác nhân độc hại không thể trích xuất nội dung người dùng từ chúng tôi. Dữ liệu nằm trên máy của bạn, không phải của chúng tôi.
Làm rối mã và tính minh bạch
Gói JavaScript được thu nhỏ và làm rối. Đây là một lựa chọn có chủ ý để bảo vệ sở hữu trí tuệ của Vastiko — để khiến các bản sao khó sao chép công việc của chúng tôi hơn — và nó không làm tổn hại đến đảm bảo quyền riêng tư. Quyền riêng tư có thể được xác minh từ hành vi thời gian chạy, không phải từ mã nguồn: mở DevTools → Network và xác nhận không có tải lên tệp nào xảy ra. Kiến trúc (mọi thứ trong trình duyệt của bạn) là điều khiến Vastiko trở nên riêng tư; việc làm rối chỉ bảo vệ những gì chúng tôi đã xây dựng.
Nếu bạn phát hiện vấn đề bảo mật hoặc hành vi nào mâu thuẫn với những tuyên bố này, vui lòng báo cáo đến info [a còng] vastiko [chấm] com. Chúng tôi xử lý các báo cáo như vậy là ưu tiên.
Cơ sở hạ tầng lưu trữ
Trang web được cung cấp dưới dạng HTML, CSS và JavaScript tĩnh từ một máy chủ web được lưu trữ trên đám mây. Không có backend ứng dụng, cơ sở dữ liệu người dùng hoặc pipeline xử lý tệp phía máy chủ. Đảm bảo quyền riêng tư đến từ kiến trúc, không phải từ nhà cung cấp hoặc khu vực cụ thể — tệp của bạn sẽ không đến máy chủ của chúng tôi bất kể những máy chủ đó nằm ở đâu.
Báo cáo lỗ hổng
Chúng tôi là một đội nhỏ và chưa chạy chương trình bug bounty chính thức, nhưng chúng tôi đánh giá cao việc tiết lộ có trách nhiệm. Email đến info [a còng] vastiko [chấm] com với các bước tái tạo. Chúng tôi đặt mục tiêu xác nhận trong vòng 48 giờ và ghi nhận bạn công khai nếu bạn muốn.
Phạm vi tuân thủ
Vì chúng tôi không xử lý dữ liệu cá nhân gắn với người dùng có thể nhận dạng trên máy chủ, mức độ phơi nhiễm GDPR và CCPA của chúng tôi là tối thiểu — nhưng các đảm bảo quyền riêng tư chúng tôi đưa ra mạnh hơn so với yêu cầu của tuân thủ. Xem chính sách bảo mật để biết chi tiết.