Beveiliging
Laatst bijgewerkt 2026-09-22
De korte versie
PDFCure is zo gebouwd dat er aan onze kant meestal niets te beveiligen valt: bijna elke tool verwerkt je bestand volledig in je eigen browser, met JavaScript dat op je apparaat draait. Het bestand verlaat je computer nooit, dus het kan niet onderschept worden tijdens verzending of blootgesteld raken bij een serverlek — omdat het nooit op een server heeft gestaan. Een klein aantal AI-tools (PDF samenvatten, Vraag je PDF en PDF vertalen) vormt de uitzondering en wordt hieronder beschreven.
Verwerking in de browser
Bij tools zoals Samenvoegen, Splitsen, Comprimeren, Watermerk, Ondertekenen, Redigeren en de rest van de bewerkingstools wordt je bestand in het geheugen van je browser geladen, daar verwerkt met dezelfde JavaScript-engine die de rest van de pagina draait, en als download aan je teruggegeven. Het bestand gaat nooit over het netwerk. Je kunt dit zelf controleren: verbreek de internetverbinding nadat de toolpagina is geladen, en de meeste tools blijven werken.
De AI-tools zijn anders — dit is precies wat er gebeurt
PDF samenvatten, Vraag je PDF en PDF vertalen halen de tekst van je document in je browser eruit en sturen die geëxtraheerde tekst (nooit het originele bestand) via een versleutelde verbinding naar onze server. Onze server stuurt het door naar de Claude-API van Anthropic om een antwoord te genereren en geeft je het resultaat terug. Deze tekst bewaren we niet zodra het verzoek is voltooid. Bevat je document informatie die je liever nergens naartoe stuurt, gebruik dan een andere tool — de rest van de site heeft dat nooit nodig.
Versleuteling tijdens verzending
Elke verbinding met deze site, inclusief de verzoeken van de AI-tools, verloopt via HTTPS/TLS. We accepteren geen onversleutelde verbindingen.
Accountgegevens
Inloggen met Google is optioneel en alleen nodig voor de AI-tools — elke bewerkingstool werkt zonder account. Als je inlogt, slaan we je naam, e-mail, profielfoto en een willekeurige account-ID op, beveiligd achter authenticatie in de database van onze hostingprovider. We zien of bewaren je Google-wachtwoord nooit. Je kunt je account en alles wat eraan gekoppeld is op elk moment verwijderen via je accountinstellingen, of door ons te vragen via de contactpagina.
Certificeringen die we niet hebben behaald
We tonen geen SOC 2-, ISO 27001-, HIPAA- of vergelijkbare compliance-badges, omdat we die formele audits niet hebben doorlopen, en ze tonen zonder dat zou misleidend zijn. Heeft jouw gebruikssituatie een specifieke wettelijke vereiste, controleer dit dan bij het beleid van je eigen organisatie in plaats van bij een badge op deze pagina. In de praktijk omzeilen de meeste tools hier toch al het grootste deel van wat die certificeringen zouden moeten controleren, omdat ze je bestand nooit ergens naartoe sturen.
Een beveiligingsprobleem melden
Vind je een kwetsbaarheid, dan horen we dat liever van jou dan van iemand anders. Neem contact met ons op via de contactpagina met details en, indien mogelijk, stappen om het te reproduceren — we onderzoeken het en reageren.
Gerelateerd beleid
Bekijk ons privacybeleid voor wat we verzamelen en waarom, en ons cookiebeleid voor de cookies die deze site gebruikt.