Apakah Safha Aman? Keamanan dan File Anda

Kami tidak menjual data pribadi Anda, tidak menampilkan iklan bertarget, dan tidak memakai cookie iklan atau cookie pelacak pihak ketiga. Content Security Policy situs ini hanya mengizinkan halaman kami terhubung ke domain kami sendiri (connect-src 'self').

Anda tidak memerlukan akun untuk memakai alat-alatnya. Analitik kami adalah milik kami sendiri: kami tidak pernah menyimpan alamat IP mentah Anda, kami mengubahnya menjadi token hash dengan rahasia yang berganti setiap hari. Log alat tidak pernah berisi nama atau isi file Anda, hanya alatnya, tempat berjalan, apakah berhasil, berapa lama prosesnya, dan perkiraan rentang ukuran.

File dibaca dan diproses di dalam browser Anda, dan Anda mengunduh hasilnya dari browser itu sendiri. File tidak dikirim ke server mana pun. Ini mencakup sebagian besar alat PDF dan gambar, seperti menggabungkan, memisahkan, memutar, menandatangani file Anda sendiri, dan mengompres gambar.

Sebagian alat memerlukan perangkat lunak yang tidak berjalan baik di browser, seperti konversi Office dan OCR. Di sini file Anda dikirim melalui koneksi terenkripsi ke layanan konversi kami, yang memprosesnya dan menghapusnya begitu hasil Anda terkirim.

Rangkum PDF, Terjemahkan PDF, dan Tanya PDF mengambil teks dari file Anda dan mengirim teks itu, bukan filenya, ke Anthropic melalui koneksi terenkripsi. Detailnya ada di bagian AI. Kami menyarankan tidak memakai alat ini untuk dokumen yang sangat sensitif.

Saat Anda meminta orang lain menandatangani dokumen, kami menyimpannya sampai semua orang menandatangani: dokumen, nama dan email penanda tangan, serta jejak audit setiap langkah. Fitur ini hanya untuk pemilik akun. Berapa lama kami menyimpannya ada di bagian Penyimpanan dan penghapusan.

Tidak ada “sertifikat GDPR” resmi, dan kami tidak mengklaimnya. Kami menerapkan prinsip-prinsipnya: kami mengumpulkan data sesedikit mungkin, menetapkan batas waktu untuk semua yang kami simpan, dan menjelaskan di mana setiap file diproses. Hak Anda meliputi:

• Penghapusan: hapus akun Anda sendiri dari halaman “Akun saya”.
• Perbaikan: ubah nama dan bahasa Anda di halaman “Akun saya”; untuk hal lain, kirimi kami email.
• Akses dan portabilitas: minta salinan data akun Anda di [email protected].

Kami menerapkan praktik dari panduan keamanan aplikasi web OWASP, termasuk:

• Content Security Policy (CSP): skrip dan koneksi dibatasi ke domain kami, dan situs ini tidak bisa disematkan di situs lain.
• Perlindungan SSRF: HTML ke PDF dan HTML ke Gambar hanya menerima tautan http dan https publik, dan kami memeriksa alamat IP pada setiap koneksi dan setiap pengalihan, sehingga tidak ada permintaan yang bisa mencapai jaringan internal kami.
• Rendering terisolasi: browser yang merender halaman web tidak punya akses internet langsung; setiap permintaannya melewati pemeriksaan yang sama, dan skrip dimatikan secara bawaan pada file HTML yang diunggah. Makro di file Office tidak pernah dijalankan, dan setiap konversi berjalan dalam prosesnya sendiri dengan batas waktu dan batas jumlah yang bisa ditulisnya.

Irak memiliki Undang-Undang Tanda Tangan Elektronik dan Transaksi Elektronik No. 78 Tahun 2012. Tanda tangan di Safha adalah tanda tangan elektronik sederhana: kami menyimpan jejak audit berisi waktu setiap langkah, serta sidik jari SHA-256 dari dokumen asli dan dokumen final. Tanda tangan ini bukan tanda tangan yang disertifikasi oleh otoritas sertifikasi, dan kami tidak memberikan nasihat hukum tentang keabsahannya. Jika dokumen Anda memerlukan tanda tangan dengan kedudukan hukum tertentu, konsultasikan dengan ahli hukum.

• ISO/IEC 27001: membangun sistem manajemen keamanan informasi sesuai standar ini, menjelang penilaian independen.
• Uji penetrasi independen oleh perusahaan luar.
• Autentikasi dua faktor untuk akun administrator.
• Enkripsi saat disimpan (at rest) untuk file permintaan tanda tangan.

Safha berjalan di server yang disewa dari Contabo GmbH, yang rentang alamatnya terdaftar di Jerman menurut registri RIPE NCC. Setiap layanan berjalan dalam kontainer Docker tersendiri yang dikelola dengan Coolify: aplikasi situs web, layanan konversi, dan basis data PostgreSQL.

Lalu lintas situs melewati jaringan Cloudflare, yang layanannya mencakup perlindungan otomatis terhadap serangan penolakan layanan terdistribusi (DDoS). Di dalam server, basis data berada di jaringan internal yang terputus dari internet, dan layanan konversi tidak menerima koneksi dari luar: hanya aplikasi situs web yang bisa menjangkaunya, dengan token rahasia bersama.

• Seluruh situs berjalan melalui HTTPS, dan permintaan HTTP dialihkan ke HTTPS.
• Koneksi mendukung TLS 1.3.
• Kami mengirim header HSTS selama dua tahun (max-age=63072000; includeSubDomains), sehingga browser Anda hanya membuka situs melalui koneksi terenkripsi.
• Koneksi antara Cloudflare dan server kami juga terenkripsi, dengan sertifikat TLS yang valid.

Kami menyimpan sedikit data di server: akun, alur kerja, CV tersimpan, dan analitik di basis data, serta file permintaan tanda tangan di disk server. Kata sandi dan token tautan penandatanganan disimpan hanya sebagai hash (bcrypt dan SHA-256). Agar jelas: saat ini kami tidak mengenkripsi basis data atau file permintaan tanda tangan saat disimpan dengan kunci kami sendiri; keduanya dilindungi oleh isolasi jaringan dan izin server.

Safha hanya punya dua peran: anggota dan administrator. Dasbor admin hanya terbuka untuk akun dengan peran administrator, dan kami memeriksa peran itu di server dua kali: saat dasbor diakses, lalu di setiap halaman dan tindakan di dalamnya. Mengubah peran akun atau menangguhkannya langsung mengakhiri sesinya.

• Layanan konversi berjalan sebagai pengguna non-root pada sistem file hanya-baca, dan hanya menulis ke folder sementara di memori.
• Layanan ini membaca rahasianya sekali saat dimulai, lalu melepaskan hak root; rahasia itu tidak pernah sampai ke proses konversi.
• Kunci Anthropic hanya berada di layanan konversi; kunci itu tidak pernah sampai ke aplikasi situs web atau browser.
• Kata sandi basis data dan kunci penandatanganan sesi dibuat oleh platform deployment; tidak ada yang mengetiknya secara manual.

Saat ini kami tidak menyediakan autentikasi dua faktor untuk akun administrator, dan kami tidak akan mengklaimnya. Sampai kami menambahkannya, kata sandi administrator pertama dibuat secara acak oleh platform deployment, dan percobaan masuk dibatasi seperti untuk setiap akun.

Tindakan yang menjangkau perangkat pengguna, seperti mengirim notifikasi dan menerbitkan rilis aplikasi, dicatat beserta identitas administrator dan waktunya.