Безпека та відповідність вимогам
Як Compress2Go захищає ваші файли
Ваші файли передаються в зашифрованому вигляді, обробляються автоматично та видаляються за встановленим графіком. Ось як ми їх захищаємо і що ви можете зробити самі.
Що відбувається з вашим файлом
Три кроки: від браузера до видалення.
-
Передано через зашифроване з'єднання
Ваш файл надсилається з браузера на наші сервери по TLS із сучасними шифрами, тож його не можна прочитати під час передачі.
-
Автоматична обробка
Наші сервери виконують роботу автоматично та використовують повнодискове шифрування. Ваш файл зберігається в Європі та доставляється через глобальну мережу доставки контенту. Посилання на результат генерується випадково, тож його неможливо вгадати.
-
Видаляється автоматично
Файли, які ви конвертуєте, автоматично видаляються відповідно до графіка нашої політики конфіденційності. Ви також можете видалити файл у будь-який момент.
Без акаунта ваша робота в робочій області видаляється приблизно за годину. З безкоштовним акаунтом ви зберігаєте свої дизайни, доки не видалите їх самі.
Безпека даних та відповідність вимогам
Шифрування
Ми застосовуємо сучасні протоколи шифрування для захисту вашої інформації під час передачі та зберігання. Передача даних з вашого браузера на наші сервери шифрується за допомогою TLS із сучасними шифрами. Персональні дані зберігаються в зашифрованому вигляді.
GDPR
Ми обробляємо персональні дані відповідно до Загального регламенту ЄС із захисту даних (GDPR), а в нашій політиці конфіденційності пояснюється, що ми обробляємо, навіщо і хто їх отримує.
Платіжна інформація
Для обробки платежів ми співпрацюємо зі Stripe та PayPal. Обидві компанії сертифіковані відповідно до стандарту Payment Card Industry Data Security Standards (PCI DSS). Вони безпечно обробляють платежі від нашого імені, тому номери банківських карток ніколи не розкриваються нам.
Файли не використовуються для навчання ШІ
Ваші файли не використовуються для навчання моделей ШІ і залишаються вашими.
Ваш акаунт, ваш контроль
Що ви можете налаштувати самостійно в параметрах акаунта.
Підключені інтеграції
Переглядайте, які сторонні інтеграції та хмарні сховища підключені до вашого акаунта, і в будь-який момент скасовуйте їхній доступ.
Вийти з усіх сесій
Завершуйте всі сесії на всіх своїх пристроях одночасно, наприклад після входу на спільному комп’ютері.
Копія ваших даних
Завантажте архів усієї інформації про ваш акаунт, включно з тим, хто отримує ваші дані і з якої причини.
Видаліть файли та акаунт
Видаляйте файли будь-коли. Закриття акаунта виконує вихід усюди та ставить акаунт у чергу на видалення.
Безпека мережі та інфраструктури
Мережева передача даних
Наша мережа використовує передові технології для надійного захисту від загроз. Завдяки Content Delivery Network (CDN) ми забезпечуємо швидкий і безпечний доступ до даних. Надійні протоколи безпеки, включно із захистом від DDoS, оберігають вашу інформацію. Ми реалізували захищене цифрове середовище, яке захищає ваші дані від нових загроз і забезпечує безперервний доступ.
Захист мережі
Ми використовуємо сучасні технології та надійні протоколи, щоб захистити від несанкціонованого доступу, витоків даних і кіберзагроз. Наша багаторівнева система включає міжмережеві екрани, системи виявлення вторгнень і шифрування, що гарантує безпечну передачу та зберігання вашої інформації. Постійний моніторинг і оновлення захисту мережі підкреслюють нашу відданість стійкому та безпечному цифровому середовищу.
Доступність та відмовостійкість
Ми впроваджуємо резервні системи, моніторинг у реальному часі та стійку архітектуру, щоб мінімізувати простої та підтримувати безперервний доступ. У разі непередбачених подій або збоїв систем наш відмовостійкий дизайн забезпечує безперервну роботу та цілісність даних.
Контроль фізичного доступу
Ми контролюємо фізичний доступ до наших приміщень і вимагаємо цього від дата-центрів. Обмежені точки входу, біометрична автентифікація, відеоспостереження та детальні журнали доступу є ключовими елементами наших протоколів безпеки.
Масштабованість
Наша інфраструктура легко масштабується, щоб впоратися з піковими навантаженнями за підвищеного попиту. Із 2011 року ми навчилися працювати з високонавантаженими проєктами, навіть під час непередбачених подій.
Внутрішні практики безпеки
Принцип найменших привілеїв
У нашій компанії ми дотримуємося принципу найменших привілеїв як базового елемента нашої стратегії безпеки. Цей принцип гарантує, що особам, системам і процесам надається лише мінімально необхідний рівень доступу для виконання їхніх завдань.
Принципи розробки
Принципи розробки визначають наш підхід до створення захищених і надійних систем. Ми приділяємо пріоритет безпеці з самого початку життєвого циклу розробки ПЗ, застосовуючи такі практики, як безпечне програмування, рев'ю коду, ручне та автоматизоване тестування.
Організаційні принципи
Ми підтримуємо культуру відповідальності, прозорості та постійного вдосконалення на всіх рівнях організації. Наші команди дотримуються високих етичних стандартів, забезпечуючи відповідальне поводження з вашими даними. Регулярні аудити, програми навчання та перегляд політик додатково підкреслюють нашу відданість підтриманню безпечного середовища.
Прийом і звільнення співробітників
Ретельне навчання та контроль доступу, разом із продуманим процесом звільнення, гарантують, що лише уповноважений персонал має доступ до конфіденційної інформації.
Повідомити про проблему безпеки або незаконний контент
Вразливості безпеки
Знайшли вразливість? Надішліть нам електронною поштою кроки для її відтворення та надайте розумний час, щоб ми могли її виправити до публічного розкриття.
time2help@compress2go.orgНезаконний або такий, що порушує права, контент
Будь-хто може повідомити про контент, який вважає незаконним. Вам не потрібен обліковий запис і не потрібно входити в систему. Якщо ви вкажете свою адресу електронної пошти, ми підтвердимо отримання вашого повідомлення і повідомимо про прийняте рішення.
Якщо ви хочете дізнатися більше про те, як ми обробляємо ваші дані, перегляньте нашу Політику конфіденційності.
Поширені запитання
Чи безпечно завантажувати мої файли до Compress2Go?
Так. Ваш файл передається через зашифроване з’єднання (TLS) на сервери з повнодисковим шифруванням, а посилання на результат генерується випадково, тож його неможливо вгадати. Ваші файли зберігаються в Європі та доставляються через глобальну мережу доставки контенту, і вони не використовуються для навчання моделей ШІ.
Як довго ви зберігаєте мої файли?
Файли, які ви конвертуєте, видаляються автоматично за графіком, визначеним у нашій політиці конфіденційності, а також ви можете видалити файл раніше самостійно. Без акаунта ваша робота в робочій області видаляється приблизно за годину. З безкоштовним акаунтом ви зберігаєте свої дизайни, доки не видалите їх самі.
Чи зберігаєте ви резервні копії моїх файлів?
Ми не створюємо резервних копій файлів, які ви передаєте для конвертації. Зашифровані резервні копії наших баз даних зберігаються до 60 днів.
Чи можу я отримати угоду про обробку даних (DPA)?
Так. Ви можете завантажити її в розділі GDPR на цій сторінці.
Хто обробляє мої платіжні дані?
Stripe і PayPal обробляють платежі для нас. Обидві компанії сертифіковані за стандартом безпеки даних індустрії платіжних карток (PCI DSS) і обробляють платежі від нашого імені, тому номер вашої картки ніколи не передається нам.
Як повідомити про вразливість безпеки?
Надішліть лист на time2help@compress2go.org з кроками для її відтворення та надайте нам розумний час, щоб виправити її до публічного розкриття.
Як повідомити про незаконний контент?
Скористайтеся формою «Повідомити про незаконний контент», посилання на яку є на цій сторінці. Будь-хто може повідомити про контент, який вважає незаконним, і для цього не потрібен акаунт.