सुरक्षा

आखिरी अपडेट 25 अक्टूबर 2026

टूल कैसे काम करते हैं

जब आप कोई टूल खोलते हैं, तो आपका ब्राउज़र उस टूल का प्रोग्राम pdfandphoto.com से डाउनलोड करता है, ठीक वैसे ही जैसे वह कोई भी वेब पेज डाउनलोड करता है। उसके बाद सब कुछ आपके फ़ोन या कंप्यूटर पर होता है। आपके PDF और फ़ोटो आपके डिवाइस पर आपका ब्राउज़र ही पढ़ता, बदलता और सेव करता है। वे हमें या किसी और को नहीं भेजे जाते।

आपका ब्राउज़र इसे लागू करता है

हमारे भेजे हर पेज में एक सुरक्षा नियम होता है, जिसे Content Security Policy कहते हैं, जो आपके ब्राउज़र को बताता है कि वह:

• प्रोग्राम कोड सिर्फ़ pdfandphoto.com से चलाए, कभी कहीं और से नहीं;
• पेज को सिर्फ़ pdfandphoto.com से जुड़ने दे, ताकि पेज बैकग्राउंड में चुपचाप कोई फ़ाइल या टेक्स्ट किसी दूसरी वेबसाइट पर न भेज सके (connect-src 'self');
• हमारे पेजों को कभी किसी दूसरी वेबसाइट के अंदर न दिखाए, जो लोगों से पासवर्ड टाइप करवाने की कोशिश करने वाली नकली साइटों की एक चाल है (frame-ancestors 'none')।

ये नियम आपका ब्राउज़र लागू करता है, हम नहीं, और पेज खुद इन्हें बंद नहीं कर सकता।

बिना टूल वाला एक पेज थोड़ा अलग तरह से काम करता है, क्योंकि वहां पेड प्लान खरीदा जाएगा: आपका अकाउंट। उसका नियम उसे Paddle की भुगतान विंडो भी लोड करने देता है, वह कंपनी जो हमारे प्लान बेचेगी (cdn.paddle.com से प्रोग्राम कोड और buy.paddle.com से एक भुगतान फ़्रेम, या Paddle के इनके टेस्ट वर्ज़न), और Google का “Sign in with Google” बटन दिखाने देता है (accounts.google.com/gsi/ से)। Paddle और Google की विंडो वे खुद अपनी प्राइवेसी पॉलिसी के तहत चलाते हैं; आप अपने कार्ड की जानकारी Paddle की विंडो में टाइप करेंगे, हमारी में कभी नहीं। हर टूल पेज पर ऊपर वाला सख्त नियम बिना बदलाव के लागू रहता है।

एक अपवाद: बैकग्राउंड हटाएं और पासपोर्ट फ़ोटो वाले पेजों पर, फ़ोटो और स्कैन से टेक्स्ट पढ़ने वाले (OCR) पेजों पर, जिनमें स्कैन किए गए स्टेटमेंट पढ़ने वाला “बैंक स्टेटमेंट से Excel” भी शामिल है, और इन टूल की अपनी फ़ाइलों में, यह नियम आपके ब्राउज़र को WebAssembly (तेज़, कंपाइल किया हुआ प्रोग्राम कोड, 'wasm-unsafe-eval') चलाने की भी अनुमति देता है, क्योंकि आपकी फ़ोटो का मुख्य हिस्सा ढूंढने के लिए बैकग्राउंड रिमूवर को और टेक्स्ट पढ़ने के लिए टेक्स्ट रीडर को इसकी ज़रूरत होती है। वह कोड फिर भी सिर्फ़ pdfandphoto.com से आता है, और ये पेज फिर भी किसी दूसरी वेबसाइट पर कुछ नहीं भेज सकते।

दो मिनट में खुद जांचें

• फ़्लाइट मोड टेस्ट। कोई मुफ़्त टूल खोलें और एक फ़ाइल पर उसे इस्तेमाल करें, ताकि टूल लोड हो जाए। फिर फ़्लाइट मोड चालू करें या इंटरनेट से डिस्कनेक्ट करें, और दूसरी फ़ाइल पर इस्तेमाल करें। यह काम करता रहता है, क्योंकि कुछ भी कहीं भेजने की ज़रूरत नहीं होती।
• ट्रैफ़िक देखें। कंप्यूटर पर ब्राउज़र के डेवलपर टूल खोलने के लिए F12 दबाएं और Network टैब चुनें। कोई भी टूल इस्तेमाल करें: आप देखेंगे कि पेज अपनी प्रोग्राम फ़ाइलें लोड करता है, और ऐसी कोई रिक्वेस्ट नहीं होती जो आपकी फ़ाइल ले जाए।
• नियम पढ़ें। उसी Network टैब में पहली लाइन (खुद पेज) पर क्लिक करें, Headers खोलें, और सर्वर के भेजे हिस्से (Response Headers) में Content-Security-Policy ढूंढें।

या यहीं टेस्ट चलाएं

यह बटन इस पेज से वे चार काम करवाने की कोशिश करता है जो डेटा लीक करने वाली कोई वेबसाइट करती: किसी दूसरी वेबसाइट को डेटा भेजना, ट्रैकिंग इमेज लोड करना, बैकग्राउंड मैसेज भेजना, और कहीं और से प्रोग्राम कोड लोड करना। यह इन्हें block-test.invalid पर भेजता है, एक ऐसा एड्रेस जो कभी मौजूद नहीं हो सकता, इसलिए अगर कोई टेस्ट निकल भी जाए, तब भी कुछ नहीं पहुंच सकता। फिर यह दिखाता है कि आपके ब्राउज़र ने क्या किया।

ब्लॉक टेस्ट चलाएं

आपके डिवाइस पर क्या रहता है, और कितने समय तक

• आपकी जोड़ी गई फ़ाइलें सिर्फ़ खुले हुए पेज में रहती हैं। पेज बंद करने पर वे हट जाती हैं।
• साइट की अपनी प्रोग्राम फ़ाइलें किसी पेज को एक बार इस्तेमाल करने के बाद आपका ब्राउज़र रखता है, ताकि वह पेज जल्दी खुले और ऑफ़लाइन काम करे। इनमें से किसी फ़ाइल में आपका कुछ भी नहीं होता।
• बैकग्राउंड रिमूवर (लगभग 6 MB, जिसे “बैकग्राउंड हटाएं” और पासपोर्ट फ़ोटो मेकर इस्तेमाल करते हैं) आपकी सहमति के बाद ही डाउनलोड होता है, और फिर आपका ब्राउज़र उसे सेव रखता है, ताकि वह दोबारा डाउनलोड न हो। इसमें आपका कुछ भी नहीं होता।
• टेक्स्ट रीडर (OCR, जो फ़ोटो और स्कैन से टेक्स्ट पढ़ता है: लगभग 1.1 MB, साथ ही आपकी चुनी हर भाषा के लिए 0.5 से 2 MB) आपकी सहमति के बाद ही डाउनलोड होता है, और फिर आपका ब्राउज़र उसे सेव रखता है, ताकि वह दोबारा डाउनलोड न हो। आपने पिछली बार जो भाषाएं चुनी थीं, वे इस ब्राउज़र में याद रखी जाती हैं। इनमें से किसी में भी आपका कुछ नहीं होता।
• इनवॉइस और कोटेशन मेकर: आपके बिज़नेस की जानकारी, लोगो और नोट, और जिस इनवॉइस या कोटेशन पर आप काम कर रहे हैं (ग्राहक और आइटम), इसी डिवाइस के इसी ब्राउज़र में रखे जाते हैं, ताकि आप बाद में काम जारी रख सकें। दोनों मेकर जो कुछ भी रखते हैं, उसे हटाने के लिए किसी भी मेकर में “इस डिवाइस पर मेरी जानकारी भूल जाएं” पर टैप करें।
• आपके सभी डिवाइस पर इनवॉइस की जानकारी (Plus और Enterprise, सिर्फ़ तभी जब आप इसे चालू करें): इनवॉइस और कोटेशन मेकर जो रखते हैं उसकी एक कॉपी आपके अकाउंट में सेव होती है ताकि वह आपके दूसरे डिवाइस तक पहुंच सके, लेकिन उसे पहले आपके डिवाइस पर ही (AES-256-GCM से) लॉक किया जाता है, आपके डिवाइस पर बनी एक ऐसी की से जो सिर्फ़ आपके डिवाइस और आपके रिकवरी कोड के पास होती है। हमारा सर्वर ऐसी चीज़ रखता है जिसे वह खोल नहीं सकता, और किसी दूसरी की से लॉक की गई कॉपी को अस्वीकार कर देता है, इसलिए गलत कोड वाला डिवाइस आपकी कॉपी को ओवरराइट नहीं कर सकता। अगर आप कोड और अपने सभी डिवाइस खो देते हैं, तो कोई भी कॉपी नहीं खोल सकता, हम भी नहीं।
• PDF व्यूअर से किसी दूसरे टूल में भेजा गया PDF (या “भरें और साइन करें” से “ई-हस्ताक्षर करवाएं” में भेजा गया हस्ताक्षर अनुरोध) इस ब्राउज़र की अपनी स्टोरेज में तब तक रहता है जब तक अगला टूल उसे खोल न ले, जिससे वह हट जाता है। अगर वह नहीं खोला जाता, तो वह तब तक रहता है जब तक आप कोई दूसरा PDF आगे न भेजें या अपना ब्राउज़र डेटा साफ़ न करें।
• इस ब्राउज़र में रखी जाने वाली दूसरी चीज़ें, जैसे आपका लाइट या डार्क का चुनाव और लिंक से साइन के लिए भेजे गए आपके अनुरोध, हमारी प्राइवेसी पॉलिसी में दी गई हैं।
• PDF सुरक्षित करें से आप जो पासवर्ड लगाते हैं, वे कभी आपके डिवाइस से बाहर नहीं जाते। PDF को AES-256 से लॉक किया जाता है, जो स्टैंडर्ड PDF एन्क्रिप्शन में सबसे मज़बूत है। भूला हुआ पासवर्ड हम वापस नहीं ला सकते।

हमारा सर्वर क्या देखता है

हमारा सर्वर पेज पहुंचाता है और स्टैंडर्ड तकनीकी लॉग रखता है: आपका IP एड्रेस (वह नंबर जो आपके इंटरनेट कनेक्शन की पहचान करता है), ब्राउज़र का प्रकार, मांगा गया पेज और समय। उसे आपकी फ़ाइलें कभी नहीं मिलतीं। साइट के इस वर्ज़न में न विज़िटर आंकड़ों वाले टूल (एनालिटिक्स) हैं, न विज्ञापन का कोड। अगर यह बदलता है, तो हमारी प्राइवेसी पॉलिसी पहले इसकी जानकारी देगी।

अकाउंट वैकल्पिक हैं। अकाउंट के बिना हमारे पेज कभी अकाउंट सेवा से संपर्क नहीं करते। अकाउंट के साथ, pdfandphoto.com पर अकाउंट सेवा आपका ईमेल पता, आपका पासवर्ड सिर्फ़ एक-तरफ़ा बदले हुए (स्क्रैम्बल) कोड के रूप में, आपका प्लान, कुछ मासिक गिनतियां, आपके साइन-इन सेशन और एक सुरक्षा लॉग रखती है; फ़ाइलें कभी नहीं। पेज जो भी बदलाव मांगता है, वह हमारे अपने किसी पेज से मेल खाते सुरक्षा टोकन के साथ आना चाहिए, भुगतान की सूचनाओं पर Paddle का हस्ताक्षर होना चाहिए, साइन-इन की कोशिशें सीमित हैं, और हमारे ईमेल किए लिंक एक बार काम करते हैं और उनकी अवधि खत्म हो जाती है। एडमिनिस्ट्रेटर का पैनल पासवर्ड के साथ-साथ एक ऑथेंटिकेटर ऐप का कोड भी मांगता है। प्राइवेसी पॉलिसी में ठीक-ठीक बताया गया है कि क्या रखा जाता है और कितने समय तक।

लिंक से साइन के लिए भेजे गए दस्तावेज़

फ़ाइलों के आपके डिवाइस पर रहने का यही एकमात्र अपवाद है, और इसे आप हर बार खुद चुनते हैं। जब आप (मुफ़्त अकाउंट के साथ) लिंक से साइन के लिए कोई दस्तावेज़ भेजते हैं, तो आपका ब्राउज़र पहले आपके डिवाइस पर बनी एक नई रैंडम की से AES-256-GCM एन्क्रिप्शन के साथ PDF को लॉक करता है। यह की (key) सिर्फ़ लिंक में होती है, “#” के बाद, वेब पते का वह हिस्सा जिसे ब्राउज़र कभी किसी सर्वर को नहीं भेजते। इसलिए हमारा सर्वर एक ऐसी फ़ाइल रखता है जिसे वह खोल नहीं सकता। हर हस्ताक्षरकर्ता का ब्राउज़र उसे अनलॉक करता है, उसका हस्ताक्षर जोड़ता है और सेव होने से पहले उसे फिर से लॉक करता है।

प्रीव्यू दिखाने के लिए लिंक खोलने वाले चैट ऐप और ईमेल स्कैनर को, बाकी सबकी तरह, की (key) के बिना वही सादा पेज मिलता है, और जब तक कोई व्यक्ति “दस्तावेज़ खोलें” पर टैप नहीं करता, पेज कुछ नहीं करता। हमारा सर्वर अपनी घड़ी के हिसाब से दर्ज करता है कि हर लिंक कब खोला गया और कब साइन हुआ, एक ऐसे लॉग में जिसकी हर एंट्री पिछली एंट्री से एक फ़िंगरप्रिंट (SHA-256) से जुड़ी होती है, ताकि कोई बदली या हटाई गई एंट्री दिख जाए। किसी व्यक्ति के लिंक वाला कोई भी उस व्यक्ति के रूप में साइन कर सकता है: हम पहचान नहीं जांचते।

कनेक्शन

साइट सिर्फ़ एन्क्रिप्टेड https कनेक्शन पर चलती है, और आपके ब्राउज़र को हमेशा इसी का इस्तेमाल करने के लिए कहा जाता है।

बिज़नेस और IT टीमों के लिए

क्योंकि फ़ाइलें आपके कर्मचारियों के अपने डिवाइस पर प्रोसेस होती हैं, कॉन्ट्रैक्ट, स्टेटमेंट और आईडी की कॉपी जैसे दस्तावेज़ आपकी संस्था के अंदर ही रहते हैं (लिंक से साइन के लिए भेजा गया दस्तावेज़ पहले लॉक किया जाता है, इसलिए हम उसे नहीं खोल सकते)। अगर आपको अपनी सुरक्षा समीक्षा के लिए कुछ चाहिए, जैसे किसी प्रश्नावली के जवाब, तो hello@pdfandphoto.com पर ईमेल करें।

सुरक्षा समस्या की रिपोर्ट करना

अगर आपको लगता है कि आपको कोई सुरक्षा समस्या मिली है, तो hello@pdfandphoto.com पर ईमेल करें। कृपया उसे सार्वजनिक करने से पहले हमें उसे ठीक करने के लिए उचित समय दें। हमारी संपर्क जानकारी /.well-known/security.txt में भी प्रकाशित है, जो वह स्टैंडर्ड जगह है जहां सुरक्षा शोधकर्ता इसे ढूंढते हैं।