Seguridad at Pagsunod
Paano pinapanatiling ligtas ng Compress2Go ang mga file mo
Ang mga file mo ay naka-encrypt habang ipinapadala, awtomatikong pinoproseso, at binubura ayon sa iskedyul. Narito kung paano namin pinoprotektahan ang mga ito at ano ang maaari mong gawin mismo.
Ano ang nangyayari sa file mo
Tatlong hakbang, mula sa browser mo hanggang sa pagbura.
-
Na-upload sa pamamagitan ng encrypted na koneksyon
Ipinapadala ang file mo mula sa browser papunta sa aming mga server gamit ang TLS at modernong ciphers, kaya hindi ito mababasa habang ipinapadala.
-
Awtomatikong pinoproseso
Awtomatikong gumagana ang aming mga server at gumagamit ng full-disk encryption. Ang file mo ay iniimbak sa Europe at inihahatid sa pamamagitan ng isang global content delivery network. Ang link sa resulta mo ay random na ginagawa kaya hindi ito mahuhulaan.
-
Awtomatikong dine-delete
Ang mga file na kino-convert mo ay awtomatikong binubura ayon sa iskedyul sa aming privacy policy. Maaari mo ring burahin ang isang file anumang oras.
Kung wala kang account, nabubura ang trabaho mo sa workspace makalipas ang humigit-kumulang isang oras. Sa libreng account, nananatili ang mga disenyo mo hanggang burahin mo ang mga ito.
Seguridad at Pagsunod sa Data
Pag-encrypt
Gumagamit kami ng mga pinakabagong protocol sa pag-encrypt upang protektahan ang iyong impormasyon habang ipinapadala at iniimbak ito. Ang pagpapadala ng data mula sa iyong browser papunta sa aming mga server ay naka-encrypt gamit ang TLS na may modernong ciphers. Ang personal na data ay nakaimbak nang naka-encrypt.
GDPR
Pinoproseso namin ang personal na data ayon sa EU General Data Protection Regulation (GDPR), at inilalahad sa aming privacy policy kung ano ang pinoproseso namin, bakit, at sino ang tumatanggap nito.
Impormasyon sa Pagbabayad
Nakipagtulungan kami sa Stripe at PayPal para sa aming mga pangangailangan sa pagproseso ng bayad. Ang dalawang kumpanyang ito ay certified sa ilalim ng Payment Card Industry Data Security Standards (PCI DSS). Sila ang ligtas na humahawak ng mga bayad para sa amin, tinitiyak na ang mga numero ng credit card ay hindi kailanman isini-share sa amin.
Walang AI training sa mga file
Hindi ginagamit ang mga file mo para mag-train ng AI models, at nananatiling iyo ang mga ito.
Ang account mo, ang kontrol mo
Ano ang magagawa mo mismo mula sa settings ng account mo.
Nakakonektang integrations
Tingnan kung aling third-party integrations at cloud storage services ang nakakonekta sa account mo, at bawiin ang access nila anumang oras.
Mag-sign out sa lahat ng device
Tapusin ang bawat session sa lahat ng device mo nang sabay-sabay, halimbawa pagkatapos mag-sign in sa isang shared na computer.
Isang kopya ng data mo
I-download ang archive ng lahat ng hawak namin tungkol sa account mo, kabilang kung sino ang tumatanggap ng data mo at bakit.
Burahin ang mga file at account mo
Burahin ang isang file anumang oras. Kapag isinara mo ang account mo, mai-sign out ka sa lahat at naka-iskedyul ang account para burahin.
Seguridad ng Network at Imprastraktura
Komunikasyon sa Network
Gumagamit ang aming network ng advanced na teknolohiya para sa matibay na depensa laban sa mga banta. Sa pamamagitan ng Content Delivery Network (CDN), tinitiyak namin ang mabilis at ligtas na pag-access sa data. Pinoprotektahan ng matitibay na security protocol, kabilang ang DDoS protection, ang iyong impormasyon. Nagpatupad kami ng ligtas na digital na kapaligiran, pinoprotektahan ang iyong data laban sa umuusbong na mga banta at tinitiyak ang tuloy-tuloy na access.
Seguridad ng Network
Gumagamit kami ng advanced na teknolohiya at matitibay na protocol upang protektahan laban sa hindi awtorisadong access, data breaches, at cyber threats. Ang aming multi-layered na sistema ay kinabibilangan ng firewalls, intrusion detection, at pag-encrypt, na tinitiyak ang ligtas na pagbiyahe at pag-iimbak ng iyong impormasyon. Ang tuloy-tuloy na pagmamatyag at pag-update sa aming mga network defense ay nagpapalakas sa aming pagsisikap para sa matatag at ligtas na digital na setup.
Availability at Fault Tolerance
Nagpapatupad kami ng mga redundant na sistema, real-time monitoring, at matibay na arkitektura upang mabawasan ang downtime at mapanatili ang tuloy-tuloy na access. Sa harap ng hindi inaasahang pangyayari o pagkabigo ng sistema, tinitiyak ng aming fault-tolerant na disenyo ang tuloy-tuloy na operasyon at integridad ng data.
Kontroladong Physical Access
Kinokontrol namin ang physical access sa aming mga pasilidad at hinihingi din ito mula sa mga data center. Ang mga restricted na entry point, biometric authentication, surveillance, at komprehensibong access logs ay mahahalagang bahagi ng aming matibay na security protocol.
Scalability
Ang aming imprastraktura ay madaling nag-i-scale upang hawakan ang mataas na trapiko sa panahon ng tumataas na demand. Itinatag noong 2011, natutunan namin kung paano harapin ang mga proyektong may mataas na trapiko, kahit sa mga hindi inaasahang pangyayari.
Panloob na Mga Gawi sa Seguridad
Prinsipyo ng Pinakamababang Pribilehiyo
Sa aming kumpanya, sinusunod namin ang prinsipyo ng pinakamababang pribilehiyo bilang pundasyong haligi ng aming security strategy. Tinitiyak ng prinsipyong ito na ang mga indibidwal, sistema, at proseso ay binibigyan lamang ng pinakamababang antas ng access na kinakailangan upang magawa ang kanilang partikular na tungkulin.
Mga Prinsipyo sa Development
Ginagabayan ng mga prinsipyo sa development ang aming paraan sa paglikha ng ligtas at matibay na mga sistema. Inuuna namin ang seguridad mula sa simula ng software development lifecycle, at nagpapatupad ng mga best practice tulad ng secure coding, code reviews, at manual at automated testing.
Mga Prinsipyo sa Organisasyon
Inuuna namin ang isang kultura ng pananagutan, transparency, at tuloy-tuloy na pagpapabuti sa lahat ng antas ng aming organisasyon. Sumusunod ang aming mga team sa pinakamataas na pamantayang etikal, na tinitiyak ang responsableng paghawak sa iyong data. Ang regular na audit, mga training program, at pagrepaso ng mga patakaran ay higit pang nagpapakita ng aming dedikasyon sa pagpapanatili ng isang ligtas na kapaligiran.
Onboarding at Offboarding ng Empleyado
Ang mahigpit na pagsasanay at access controls, kasama ng maingat na proseso ng offboarding, ay tinitiyak na awtorisadong tauhan lamang ang may access sa sensitibong impormasyon.
Mag-report ng isyung pangseguridad o ilegal na content
Mga kahinaan sa seguridad
May nakita kang kahinaan? I-email sa amin ang mga hakbang para ma-reproduce ito, at bigyan kami ng makatwirang oras para ayusin ito bago mo ito gawing publiko.
time2help@compress2go.orgIlegal o lumalabag na nilalaman
Maaaring i-report ng sinuman ang content na sa tingin nila ay ilegal. Hindi mo kailangan ng account at hindi mo kailangan mag-sign in. Kung magbibigay ka ng email address, kokompirmahin namin na natanggap namin ang iyong report at ipapaalam namin sa iyo ang naging desisyon namin tungkol dito.
Kung nais mong malaman pa kung paano namin pinangangasiwaan ang iyong data, pakibasa ang aming Patakaran sa Privacy.
Mga Madalas Itanong
Ligtas bang i-upload ang mga file ko sa Compress2Go?
Oo. Ang file mo ay dumadaan sa isang naka-encrypt na koneksyon (TLS) papunta sa mga server na gumagamit ng full-disk encryption, at ang link sa resulta mo ay random na ginagawa kaya hindi ito mahuhulaan. Ang mga file mo ay iniimbak sa Europe at inihahatid sa pamamagitan ng isang global content delivery network, at hindi ginagamit para mag-train ng AI models.
Gaano katagal ninyong itinatago ang mga file ko?
Ang mga file na iko-convert mo ay awtomatikong binubura ayon sa iskedyul na nakasaad sa aming privacy policy, at puwede mong burahin ang isang file nang mas maaga. Kung wala kang account, nabubura ang trabaho mo sa workspace makalipas ang humigit-kumulang isang oras. Sa libreng account, nananatili ang mga disenyo mo hanggang burahin mo ang mga ito.
Nagtatago ba kayo ng backups ng mga file ko?
Hindi namin sine-save ang backup ng mga file na ipinapadala mo para sa conversion. Ang naka-encrypt na backup ng aming mga database ay itinatago nang hanggang 60 araw.
Makakakuha ba ako ng data processing agreement (DPA)?
Oo. Maaari mo itong i-download mula sa GDPR section ng page na ito.
Sino ang humahawak ng payment details ko?
Pinoproseso ng Stripe at PayPal ang mga bayad para sa amin. Pareho silang certified sa ilalim ng Payment Card Industry Data Security Standard (PCI DSS) at sila ang humahawak ng mga bayad para sa amin, kaya hindi kailanman ibinubunyag sa amin ang card number mo.
Paano ako magre-report ng kahinaan sa seguridad?
Mag-email sa time2help@compress2go.org kasama ang mga hakbang para ma-reproduce ito, at bigyan kami ng makatwirang oras para ayusin ito bago mo ito gawing publiko.
Paano ako magre-report ng ilegal na content?
Gamitin ang Report illegal content form na naka-link sa page na ito. Maaaring mag-report ang sinuman ng content na itinuturing nilang ilegal, at hindi mo kailangan ng account.