Adakah Safha Selamat? Keselamatan dan Fail Anda

Kami tidak menjual data peribadi anda, kami tidak memaparkan iklan bersasar, dan kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga. Dasar Keselamatan Kandungan (Content Security Policy) laman ini hanya membenarkan halaman kami bersambung ke domain kami sendiri (connect-src 'self').

Anda tidak memerlukan akaun untuk menggunakan alat. Analitik kami milik kami sendiri: kami tidak pernah menyimpan alamat IP mentah anda, kami menukarnya kepada token cincang menggunakan rahsia yang berubah setiap hari. Log alat tidak pernah mengandungi nama atau kandungan fail anda, hanya alat, tempat ia berjalan, sama ada ia berjaya, berapa lama masa diambil dan julat saiz anggaran.

Fail dibaca dan diproses dalam pelayar anda, dan anda memuat turun hasilnya daripada pelayar itu sendiri. Fail tidak dihantar ke mana-mana pelayan. Ini meliputi kebanyakan alat PDF dan gambar, seperti menggabungkan, memisahkan, memutar, menandatangani fail anda sendiri dan memampatkan gambar.

Sesetengah alat memerlukan perisian yang tidak berjalan dengan baik dalam pelayar, seperti penukaran Office dan OCR. Di sini fail anda dihantar melalui sambungan yang disulitkan ke perkhidmatan penukaran kami, yang memprosesnya dan memadamnya sebaik sahaja hasil anda dihantar.

Ringkaskan PDF, Terjemah PDF dan Tanya PDF Anda mengekstrak teks daripada fail anda dan menghantar teks itu, bukan fail, kepada Anthropic melalui sambungan yang disulitkan. Butirannya ada dalam bahagian AI. Kami mengesyorkan agar tidak menggunakan alat ini untuk dokumen yang sangat sensitif.

Apabila anda meminta orang lain menandatangani dokumen, kami menyimpannya sehingga semua orang menandatangani: dokumen, nama dan e-mel penandatangan, serta jejak audit setiap langkah. Ciri ini hanya untuk pemegang akaun. Tempoh simpanannya ada di bawah Penyimpanan dan pemadaman.

Tiada "sijil GDPR" rasmi, dan kami tidak mendakwa memilikinya. Kami mengamalkan prinsipnya: kami mengumpul data sesedikit mungkin, menetapkan had masa pada semua yang kami simpan, dan menerangkan di mana setiap fail diproses. Hak anda termasuk:

• Pemadaman: padam akaun anda sendiri dari halaman "Akaun saya".
• Pembetulan: tukar nama dan bahasa anda di halaman "Akaun saya"; untuk perkara lain, e-mel kami.
• Akses dan kebolehpindahan: minta salinan data akaun anda di [email protected].

Kami mengamalkan amalan daripada panduan keselamatan aplikasi web OWASP, termasuk:

• Dasar Keselamatan Kandungan (CSP): skrip dan sambungan dihadkan kepada domain kami, dan laman ini tidak boleh dibenamkan dalam laman lain.
• Perlindungan SSRF: HTML ke PDF dan HTML ke Gambar hanya menerima pautan http dan https awam, dan kami menyemak alamat IP pada setiap sambungan dan setiap ubah hala, jadi tiada permintaan boleh sampai ke rangkaian dalaman kami.
• Pemaparan terasing: pelayar yang memaparkan halaman web tidak mempunyai akses internet terus; setiap permintaannya melalui semakan yang sama, dan skrip dimatikan secara lalai dalam fail HTML yang dimuat naik. Makro dalam fail Office tidak pernah dijalankan, dan setiap penukaran berjalan dalam prosesnya sendiri dengan had masa dan had pada apa yang boleh ditulisnya.

Iraq mempunyai Undang-undang Tandatangan Elektronik dan Transaksi Elektronik No. 78 Tahun 2012. Tandatangan dalam Safha ialah tandatangan elektronik ringkas: kami menyimpan jejak audit dengan masa setiap langkah, dan cap jari SHA-256 bagi dokumen asal dan dokumen akhir. Ia bukan tandatangan yang diperakui oleh pihak berkuasa pensijilan, dan kami tidak memberi nasihat undang-undang tentang kesahannya. Jika dokumen anda memerlukan tandatangan dengan kedudukan undang-undang tertentu, rujuk pengamal undang-undang.

• ISO/IEC 27001: membina sistem pengurusan keselamatan maklumat mengikut piawaian ini, sebelum penilaian bebas.
• Ujian penembusan bebas oleh firma luar.
• Pengesahan dua faktor untuk akaun pentadbir.
• Penyulitan semasa disimpan untuk fail permintaan tandatangan.

Safha berjalan pada pelayan yang disewa daripada Contabo GmbH, yang julat alamatnya didaftarkan di Jerman menurut pendaftaran RIPE NCC. Setiap perkhidmatan berjalan dalam bekas Docker sendiri yang diuruskan dengan Coolify: aplikasi laman web, perkhidmatan penukaran dan pangkalan data PostgreSQL.

Trafik laman melalui rangkaian Cloudflare, yang perkhidmatannya termasuk perlindungan automatik terhadap serangan penafian perkhidmatan teragih (DDoS). Di dalam pelayan, pangkalan data berada dalam rangkaian dalaman yang terputus daripada internet, dan perkhidmatan penukaran tidak menerima sambungan dari luar: hanya aplikasi laman web boleh mencapainya, dengan token rahsia yang dikongsi.

• Seluruh laman berjalan melalui HTTPS, dan permintaan HTTP diubah hala ke HTTPS.
• Sambungan menyokong TLS 1.3.
• Kami menghantar pengepala HSTS selama dua tahun (max-age=63072000; includeSubDomains), jadi pelayar anda hanya membuka laman ini melalui sambungan yang disulitkan.
• Sambungan antara Cloudflare dan pelayan kami juga disulitkan, dengan sijil TLS yang sah.

Kami menyimpan sedikit sahaja pada pelayan: akaun, aliran kerja, resume yang disimpan dan analitik dalam pangkalan data, dan fail permintaan tandatangan pada cakera pelayan. Kata laluan dan token pautan tandatangan hanya disimpan sebagai cincangan (bcrypt dan SHA-256). Untuk berterus terang: buat masa ini kami tidak menyulitkan pangkalan data atau fail permintaan tandatangan semasa disimpan dengan kunci kami sendiri; ia dilindungi oleh pengasingan rangkaian dan kebenaran pelayan.

Safha hanya mempunyai dua peranan: ahli dan pentadbir. Papan pemuka pentadbir hanya dibuka untuk akaun yang mempunyai peranan pentadbir, dan kami menyemak peranan itu pada pelayan dua kali: apabila papan pemuka dicapai, kemudian pada setiap halaman dan tindakan di dalamnya. Menukar peranan akaun atau menggantungnya menamatkan sesinya serta-merta.

• Perkhidmatan penukaran berjalan sebagai pengguna bukan root pada sistem fail baca sahaja, dan hanya menulis ke folder sementara dalam memori.
• Ia membaca rahsianya sekali semasa dimulakan, kemudian melepaskan keistimewaan root; rahsia itu tidak pernah sampai ke proses penukaran.
• Kunci Anthropic hanya berada dalam perkhidmatan penukaran; ia tidak pernah sampai ke aplikasi laman web atau pelayar.
• Kata laluan pangkalan data dan kunci tandatangan sesi dijana oleh platform pelaksanaan; tiada sesiapa menaipnya secara manual.

Kami tidak menawarkan pengesahan dua faktor untuk akaun pentadbir buat masa ini, dan kami tidak akan mendakwa sebaliknya. Sehingga kami menambahnya, kata laluan pentadbir pertama dijana secara rawak oleh platform pelaksanaan, dan percubaan log masuk dihadkan seperti untuk setiap akaun.

Tindakan yang sampai ke peranti pengguna, seperti menghantar pemberitahuan dan menerbitkan keluaran aplikasi, direkodkan bersama identiti pentadbir dan masanya.