ความปลอดภัยและการปฏิบัติตามข้อกำหนด

สิ่งที่เกิดขึ้นกับไฟล์ของคุณ

สามขั้นตอน ตั้งแต่เบราว์เซอร์ของคุณจนถึงการลบไฟล์

อัปโหลดผ่านการเชื่อมต่อที่เข้ารหัส

ไฟล์ของคุณถูกส่งจากเบราว์เซอร์ไปยังเซิร์ฟเวอร์ของเราผ่าน TLS ด้วยชุดรหัสสมัยใหม่ ทำให้ไม่สามารถถูกอ่านระหว่างทางได้
ประมวลผลโดยอัตโนมัติ

เซิร์ฟเวอร์ของเราทำงานให้อัตโนมัติและใช้การเข้ารหัสทั้งดิสก์ ไฟล์ของคุณถูกจัดเก็บในยุโรปและส่งผ่านเครือข่ายส่งมอบเนื้อหาระดับโลก ลิงก์ไปยังผลลัพธ์ของคุณถูกสร้างแบบสุ่ม จึงไม่สามารถเดาได้
ลบโดยอัตโนมัติ

ไฟล์ที่คุณแปลงจะถูกลบโดยอัตโนมัติตามกำหนดในนโยบายความเป็นส่วนตัวของเรา คุณยังสามารถลบไฟล์ได้เองทุกเมื่อ

หากไม่มีบัญชี งานของคุณในพื้นที่ทำงานจะถูกลบหลังจากประมาณหนึ่งชั่วโมง หากมีบัญชีฟรี คุณจะเก็บงานออกแบบของคุณไว้ได้จนกว่าคุณจะลบเอง

ความปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนด

การเข้ารหัส

เราใช้ โปรโตคอลการเข้ารหัสที่ทันสมัย เพื่อปกป้องข้อมูลของคุณระหว่างการส่งและการจัดเก็บ การส่งข้อมูลจากเบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสด้วย TLS ที่ใช้รหัสลับสมัยใหม่ ข้อมูลส่วนบุคคลจะถูกจัดเก็บในรูปแบบเข้ารหัส

ข้อมูลการชำระเงิน

เราใช้บริการของ Stripe และ PayPal ในการประมวลผลการชำระเงิน ทั้งสองบริษัทได้รับการรับรองตามมาตรฐาน Payment Card Industry Data Security Standards (PCI DSS) และจัดการการชำระเงินอย่างปลอดภัยในนามของเรา เพื่อให้หมายเลขบัตรเครดิตไม่ถูกเปิดเผยกับเรา

ไม่มีการใช้ไฟล์เพื่อฝึก AI

ไฟล์ของคุณจะไม่ถูกนำไปใช้ฝึกโมเดล AI และยังเป็นทรัพย์สินของคุณ

บัญชีของคุณ การควบคุมของคุณ

สิ่งที่คุณสามารถทำได้เองจากการตั้งค่าบัญชีของคุณ

การเชื่อมต่อที่เชื่อมรวมไว้

ดูว่ามีการเชื่อมต่อกับบริการภายนอกและบริการจัดเก็บไฟล์บนคลาวด์ใดบ้างในบัญชีของคุณ และเพิกถอนการเข้าถึงได้ทุกเมื่อ

ออกจากระบบทุกที่

ยุติทุกเซสชันบนอุปกรณ์ทั้งหมดของคุณพร้อมกัน เช่น หลังจากที่คุณลงชื่อเข้าใช้บนคอมพิวเตอร์ที่ใช้งานร่วมกัน

สำเนาข้อมูลของคุณ

ดาวน์โหลดไฟล์เก็บถาวรของข้อมูลทั้งหมดที่เรามีเกี่ยวกับบัญชีของคุณ รวมทั้งผู้ที่ได้รับข้อมูลของคุณและเหตุผล

ลบไฟล์ของคุณและบัญชีของคุณ

ลบไฟล์ได้ทุกเมื่อที่คุณต้องการ การปิดบัญชีจะทำให้คุณออกจากระบบทุกที่และกำหนดเวลาบัญชีสำหรับการลบ

สร้างบัญชีฟรี

ความปลอดภัยของเครือข่ายและโครงสร้างพื้นฐาน

การสื่อสารผ่านเครือข่าย

เครือข่ายของเราใช้เทคโนโลยีขั้นสูงเพื่อป้องกันภัยคุกคามอย่างมีประสิทธิภาพ ด้วย Content Delivery Network (CDN) เราจึงสามารถให้การเข้าถึงข้อมูลที่รวดเร็วและปลอดภัย โปรโตคอลด้านความปลอดภัยที่แข็งแกร่ง รวมถึงการป้องกัน DDoS ช่วยปกป้องข้อมูลของคุณ เราได้สร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยเพื่อปกป้องข้อมูลของคุณจากภัยคุกคามที่เปลี่ยนแปลงอยู่เสมอ และเพื่อให้การเข้าถึงไม่สะดุด

ความปลอดภัยของเครือข่าย

เราใช้เทคโนโลยีและโปรโตคอลที่แข็งแกร่งเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูล และภัยคุกคามทางไซเบอร์ ระบบหลายชั้นของเรารวมถึงไฟร์วอลล์ การตรวจจับการบุกรุก และการเข้ารหัส เพื่อให้การส่งผ่านและการจัดเก็บข้อมูลของคุณปลอดภัย การเฝ้าระวังและอัปเดตการป้องกันเครือข่ายอย่างต่อเนื่องสะท้อนถึงความมุ่งมั่นของเราในการรักษาสภาพแวดล้อมดิจิทัลที่ยืดหยุ่นและปลอดภัย

ความพร้อมใช้งานและการทนต่อความผิดพลาด

เราใช้งานระบบสำรองซ้ำซ้อน การตรวจสอบแบบเรียลไทม์ และสถาปัตยกรรมที่ทนทาน เพื่อลดการหยุดชะงักของระบบและคงการเข้าถึงอย่างต่อเนื่อง เมื่อต้องเผชิญกับเหตุการณ์ไม่คาดคิดหรือความล้มเหลวของระบบ การออกแบบที่ทนต่อความผิดพลาดของเราจะช่วยให้การทำงานต่อเนื่องและความถูกต้องครบถ้วนของข้อมูล

การควบคุมการเข้าถึงทางกายภาพ

เราควบคุมการเข้าถึงทางกายภาพไปยังสถานที่ของเราและกำหนดให้เป็นเงื่อนไขกับศูนย์ข้อมูล จุดเข้าออกที่จำกัด การยืนยันตัวตนด้วยข้อมูลชีวมิติ การตรวจสอบด้วยกล้อง และบันทึกการเข้าถึงที่ครอบคลุม เป็นองค์ประกอบสำคัญของโปรโตคอลความปลอดภัยที่แข็งแกร่งของเรา

การรองรับการขยายระบบ

โครงสร้างพื้นฐานของเราสามารถรองรับการขยายระบบได้อย่างราบรื่น เพื่อรองรับปริมาณการใช้งานที่สูงในช่วงที่มีความต้องการมาก เราก่อตั้งในปี 2011 และมีประสบการณ์ในการจัดการโปรเจกต์ที่มีการเข้าชมสูง แม้ในช่วงเหตุการณ์ไม่คาดคิด

แนวปฏิบัติด้านความปลอดภัยภายใน

หลักการสิทธิ์น้อยที่สุด

บริษัทของเรายึดถือหลักการสิทธิ์น้อยที่สุดเป็นเสาหลักสำคัญของกลยุทธ์ด้านความปลอดภัย หลักการนี้ช่วยให้บุคคล ระบบ และกระบวนการต่างๆ ได้รับเพียงสิทธิ์การเข้าถึงขั้นต่ำที่จำเป็นในการปฏิบัติหน้าที่ของตน

หลักการด้านการพัฒนา

หลักการด้านการพัฒนาช่วยกำหนดแนวทางของเราในการสร้างระบบที่ปลอดภัยและมีความทนทาน เราให้ความสำคัญกับความปลอดภัยตั้งแต่เริ่มต้นวงจรการพัฒนาซอฟต์แวร์ โดยใช้แนวปฏิบัติที่เหมาะสม เช่น การเขียนโค้ดอย่างปลอดภัย การรีวิวโค้ด และการทดสอบทั้งแบบแมนนวลและอัตโนมัติ

หลักการด้านองค์กร

เราส่งเสริมวัฒนธรรมของความรับผิดชอบ ความโปร่งใส และการปรับปรุงอย่างต่อเนื่องในทุกระดับขององค์กร ทีมของเราปฏิบัติตามมาตรฐานจริยธรรมสูงสุด เพื่อให้มั่นใจว่าข้อมูลของคุณจะถูกจัดการอย่างรับผิดชอบ การตรวจสอบอย่างสม่ำเสมอ โปรแกรมการฝึกอบรม และการทบทวนนโยบายช่วยตอกย้ำความมุ่งมั่นของเราในการรักษาสภาพแวดล้อมที่ปลอดภัย

การเริ่มงานและสิ้นสุดงานของพนักงาน

การฝึกอบรมอย่างเข้มงวดและการควบคุมสิทธิ์การเข้าถึง ร่วมกับกระบวนการสิ้นสุดงานที่รอบคอบ ทำให้มั่นใจได้ว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลสำคัญได้

รายงานปัญหาด้านความปลอดภัยหรือเนื้อหาที่ผิดกฎหมาย

ช่องโหว่ด้านความปลอดภัย

พบช่องโหว่หรือไม่ โปรดอีเมลขั้นตอนการทำซ้ำปัญหาให้เรา และให้เวลาเราที่เหมาะสมในการแก้ไขก่อนที่คุณจะเปิดเผยต่อสาธารณะ

time2help@compress2go.org

เนื้อหาที่ผิดกฎหมายหรือละเมิดสิทธิ

ทุกคนสามารถรายงานเนื้อหาที่ตนเห็นว่าเป็นสิ่งผิดกฎหมายได้ คุณไม่จำเป็นต้องมีบัญชีผู้ใช้และไม่ต้องลงชื่อเข้าใช้ หากคุณให้ที่อยู่อีเมล เราจะแจ้งยืนยันว่าเราได้รับรายงานของคุณแล้ว และจะแจ้งให้ทราบถึงผลการพิจารณาของเรา

รายงานเนื้อหาที่ผิดกฎหมาย (มาตรา 16) ช่องทางติดต่อภายใต้ Digital Services Act

หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ โปรดดูได้ที่ นโยบายความเป็นส่วนตัวของเรา.

คำถามที่พบบ่อย

อัปโหลดไฟล์ของฉันไปที่ Compress2Go ปลอดภัยไหม

ปลอดภัย ไฟล์ของคุณถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (TLS) ไปยังเซิร์ฟเวอร์ที่ใช้การเข้ารหัสทั้งดิสก์ และลิงก์ไปยังผลลัพธ์ของคุณถูกสร้างแบบสุ่ม จึงไม่สามารถเดาได้ ไฟล์ของคุณถูกจัดเก็บในยุโรปและส่งผ่านเครือข่ายส่งมอบเนื้อหาระดับโลก และจะไม่ถูกนำไปใช้ฝึกโมเดล AI

คุณเก็บไฟล์ของฉันไว้นานเท่าไร

ไฟล์ที่คุณแปลงจะถูกลบโดยอัตโนมัติตามกำหนดเวลาที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา และคุณสามารถลบไฟล์เองได้เร็วกว่านั้น หากไม่มีบัญชี งานของคุณในพื้นที่ทำงานจะถูกลบหลังจากประมาณหนึ่งชั่วโมง หากมีบัญชีฟรี คุณจะเก็บงานออกแบบของคุณไว้ได้จนกว่าคุณจะลบเอง

คุณเก็บสำรองไฟล์ของฉันไว้หรือไม่

เราไม่ได้สำรองไฟล์ที่คุณส่งมาสำหรับการแปลงข้อมูล การสำรองฐานข้อมูลของเราแบบเข้ารหัสจะถูกเก็บไว้ได้นานสูงสุด 60 วัน

ฉันขอข้อตกลงการประมวลผลข้อมูล (DPA) ได้ไหม

ได้ คุณสามารถดาวน์โหลดได้จากส่วน GDPR ในหน้านี้

ใครเป็นผู้จัดการข้อมูลการชำระเงินของฉัน

Stripe และ PayPal ประมวลผลการชำระเงินให้เรา ทั้งสองบริษัทได้รับการรับรองตามมาตรฐานความปลอดภัยข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI DSS) และจัดการการชำระเงินในนามของเรา ดังนั้นเราจะไม่ทราบหมายเลขบัตรของคุณ

ฉันจะรายงานช่องโหว่ด้านความปลอดภัยได้อย่างไร

ส่งอีเมลไปที่ time2help@compress2go.org พร้อมขั้นตอนการทำซ้ำปัญหา และให้เวลาเราที่เหมาะสมในการแก้ไขก่อนที่คุณจะเปิดเผยต่อสาธารณะ

ฉันจะรายงานเนื้อหาที่ผิดกฎหมายได้อย่างไร

ใช้แบบฟอร์มรายงานเนื้อหาที่ผิดกฎหมายที่ลิงก์ไว้ในหน้านี้ ทุกคนสามารถรายงานเนื้อหาที่ตนเห็นว่าเป็นสิ่งผิดกฎหมายได้ และคุณไม่จำเป็นต้องมีบัญชี

วิธีที่ Compress2Go ปกป้องไฟล์ของคุณ