Safha ปลอดภัยไหม? ความปลอดภัยและไฟล์ของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่แสดงโฆษณาแบบกำหนดเป้าหมาย และไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม นโยบายความปลอดภัยของเนื้อหา (Content Security Policy) ของเว็บไซต์อนุญาตให้หน้าเว็บของเราเชื่อมต่อได้เฉพาะโดเมนของเราเอง (connect-src 'self')

คุณไม่จำเป็นต้องมีบัญชีเพื่อใช้เครื่องมือ ระบบสถิติของเราเป็นของเราเอง: เราไม่เก็บที่อยู่ IP แบบดิบของคุณ แต่แปลงเป็นโทเค็นที่ผ่านการแฮชด้วยค่าลับที่เปลี่ยนทุกวัน บันทึกของเครื่องมือไม่มีชื่อไฟล์หรือเนื้อหาไฟล์ของคุณ มีเพียงเครื่องมือ ทำงานที่ไหน สำเร็จหรือไม่ ใช้เวลานานเท่าไร และช่วงขนาดโดยประมาณ

ไฟล์ถูกอ่านและประมวลผลในเบราว์เซอร์ของคุณ และคุณดาวน์โหลดผลลัพธ์จากเบราว์เซอร์โดยตรง ไฟล์ไม่ถูกส่งไปยังเซิร์ฟเวอร์ใด ๆ ครอบคลุมเครื่องมือ PDF และรูปภาพส่วนใหญ่ เช่น การรวมไฟล์ การแยกไฟล์ การหมุน การเซ็นไฟล์ของคุณเอง และการบีบอัดรูปภาพ

บางเครื่องมือต้องใช้ซอฟต์แวร์ที่ทำงานในเบราว์เซอร์ได้ไม่ดี เช่น การแปลงไฟล์ Office และ OCR ในกรณีนี้ ไฟล์ของคุณถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังบริการแปลงไฟล์ของเรา ซึ่งประมวลผลแล้วลบทันทีที่ส่งผลลัพธ์ให้คุณ

สรุป PDF แปล PDF และแชทกับ PDF ดึงข้อความจากไฟล์ของคุณ แล้วส่งข้อความนั้น ไม่ใช่ตัวไฟล์ ไปยัง Anthropic ผ่านการเชื่อมต่อที่เข้ารหัส รายละเอียดอยู่ในหัวข้อ AI เราแนะนำว่าไม่ควรใช้เครื่องมือเหล่านี้กับเอกสารที่อ่อนไหวมาก

เมื่อคุณขอให้ผู้อื่นเซ็นเอกสาร เราจะเก็บไว้จนกว่าทุกคนจะเซ็น ได้แก่ เอกสาร ชื่อและอีเมลของผู้เซ็น และบันทึกการตรวจสอบของทุกขั้นตอน ฟีเจอร์นี้สำหรับผู้มีบัญชีเท่านั้น ระยะเวลาที่เก็บอยู่ในหัวข้อ การเก็บรักษาและการลบ

ไม่มี “ใบรับรอง GDPR” อย่างเป็นทางการ และเราไม่อ้างว่ามี แต่เราใช้หลักการของกฎนี้: เก็บข้อมูลให้น้อยที่สุดเท่าที่ทำได้ กำหนดระยะเวลาให้ทุกสิ่งที่เก็บไว้ และอธิบายว่าแต่ละไฟล์ถูกประมวลผลที่ไหน สิทธิ์ของคุณรวมถึง:

• การลบ: ลบบัญชีได้เองจากหน้า “บัญชีของฉัน”
• การแก้ไข: เปลี่ยนชื่อและภาษาได้ในหน้า “บัญชีของฉัน” สำหรับเรื่องอื่น อีเมลหาเรา
• การเข้าถึงและการโอนย้ายข้อมูล: ขอสำเนาข้อมูลบัญชีได้ที่ [email protected]

เราใช้แนวปฏิบัติจากแนวทางความปลอดภัยเว็บแอปพลิเคชันของ OWASP รวมถึง:

• Content Security Policy (CSP): สคริปต์และการเชื่อมต่อจำกัดอยู่ที่โดเมนของเรา และเว็บไซต์ไม่สามารถถูกฝังในเว็บไซต์อื่นได้
• การป้องกัน SSRF: แปลงหน้าเว็บเป็น PDF และแปลงหน้าเว็บเป็นรูป รับเฉพาะลิงก์ http และ https สาธารณะ และเราตรวจที่อยู่ IP ในทุกการเชื่อมต่อและทุกการเปลี่ยนเส้นทาง เพื่อไม่ให้คำขอใดเข้าถึงเครือข่ายภายในของเราได้
• การเรนเดอร์แบบแยกส่วน: เบราว์เซอร์ที่ใช้เรนเดอร์หน้าเว็บไม่มีการเข้าถึงอินเทอร์เน็ตโดยตรง ทุกคำขอของมันผ่านการตรวจแบบเดียวกัน และสคริปต์ในไฟล์ HTML ที่อัปโหลดถูกปิดเป็นค่าเริ่มต้น มาโครในไฟล์ Office ไม่ถูกเรียกใช้เลย และการแปลงแต่ละครั้งทำงานในโปรเซสของตัวเองพร้อมจำกัดเวลาและจำกัดปริมาณที่เขียนได้

อิรักมีกฎหมายลายมือชื่ออิเล็กทรอนิกส์และธุรกรรมทางอิเล็กทรอนิกส์ ฉบับที่ 78 ปี ค.ศ. 2012 ลายเซ็นใน Safha เป็นลายเซ็นอิเล็กทรอนิกส์แบบธรรมดา: เราเก็บบันทึกการตรวจสอบพร้อมเวลาของทุกขั้นตอน และลายนิ้วมือ SHA-256 ของเอกสารต้นฉบับและเอกสารฉบับสุดท้าย ลายเซ็นเหล่านี้ ไม่ใช่ลายเซ็นที่ได้รับการรับรองจากผู้ให้บริการออกใบรับรอง และเราไม่ให้คำแนะนำทางกฎหมายเกี่ยวกับความสมบูรณ์ทางกฎหมาย หากเอกสารของคุณต้องใช้ลายเซ็นที่มีสถานะทางกฎหมายเฉพาะ ให้ปรึกษาผู้เชี่ยวชาญด้านกฎหมาย

• ISO/IEC 27001: สร้างระบบบริหารความมั่นคงปลอดภัยสารสนเทศตามมาตรฐานนี้ ก่อนเข้ารับการประเมินจากหน่วยงานอิสระ
• การทดสอบเจาะระบบอิสระ โดยบริษัทภายนอก
• การยืนยันตัวตนสองขั้นตอน สำหรับบัญชีผู้ดูแลระบบ
• การเข้ารหัสไฟล์คำขอลายเซ็นขณะจัดเก็บ

Safha ทำงานบนเซิร์ฟเวอร์ที่เช่าจาก Contabo GmbH ซึ่งช่วงที่อยู่ IP จดทะเบียนในเยอรมนีตามฐานข้อมูลของ RIPE NCC แต่ละบริการทำงานในคอนเทนเนอร์ Docker ของตัวเองซึ่งจัดการด้วย Coolify ได้แก่ แอปเว็บไซต์ บริการแปลงไฟล์ และฐานข้อมูล PostgreSQL

ทราฟฟิกของเว็บไซต์ผ่านเครือข่ายของ Cloudflare ซึ่งบริการรวมถึงการป้องกันการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) โดยอัตโนมัติ ภายในเซิร์ฟเวอร์ ฐานข้อมูลอยู่บนเครือข่ายภายในที่แยกจากอินเทอร์เน็ต และบริการแปลงไฟล์ไม่รับการเชื่อมต่อจากภายนอก มีเพียงแอปเว็บไซต์ที่เข้าถึงได้ โดยใช้โทเค็นลับที่ใช้ร่วมกัน

• เว็บไซต์ทั้งหมดทำงานผ่าน HTTPS และคำขอ HTTP จะถูกเปลี่ยนเส้นทางไปยัง HTTPS
• การเชื่อมต่อรองรับ TLS 1.3
• เราส่งส่วนหัว HSTS เป็นเวลาสองปี (max-age=63072000; includeSubDomains) เบราว์เซอร์ของคุณจึงเปิดเว็บไซต์ผ่านการเชื่อมต่อที่เข้ารหัสเท่านั้น
• การเชื่อมต่อระหว่าง Cloudflare กับเซิร์ฟเวอร์ของเราก็เข้ารหัสเช่นกัน ด้วยใบรับรอง TLS ที่ถูกต้อง

เราเก็บข้อมูลบนเซิร์ฟเวอร์ไม่มาก: บัญชี เวิร์กโฟลว์ เรซูเม่ที่บันทึกไว้ และสถิติในฐานข้อมูล และไฟล์คำขอลายเซ็นบนดิสก์ของเซิร์ฟเวอร์ รหัสผ่านและโทเค็นของลิงก์ขอลายเซ็นถูกเก็บในรูปแฮชเท่านั้น (bcrypt และ SHA-256) เพื่อความชัดเจน: ปัจจุบันเราไม่ได้เข้ารหัสฐานข้อมูลหรือไฟล์คำขอลายเซ็นขณะจัดเก็บด้วยกุญแจของเราเอง ข้อมูลเหล่านี้ได้รับการปกป้องด้วยการแยกเครือข่ายและสิทธิ์ของเซิร์ฟเวอร์

Safha มีเพียงสองบทบาท: สมาชิกและผู้ดูแลระบบ แดชบอร์ดผู้ดูแลเปิดได้เฉพาะบัญชีที่มีบทบาทผู้ดูแลระบบ และเราตรวจบทบาทนั้นบนเซิร์ฟเวอร์สองครั้ง: เมื่อเข้าถึงแดชบอร์ด และในทุกหน้าและทุกการดำเนินการภายใน การเปลี่ยนบทบาทของบัญชีหรือการระงับบัญชีจะทำให้เซสชันของบัญชีนั้นสิ้นสุดทันที

• บริการแปลงไฟล์ทำงานในฐานะผู้ใช้ที่ไม่ใช่ root บนระบบไฟล์แบบอ่านอย่างเดียว และเขียนได้เฉพาะโฟลเดอร์ชั่วคราวในหน่วยความจำ
• บริการอ่านค่าลับเพียงครั้งเดียวตอนเริ่มทำงาน แล้วสละสิทธิ์ root ค่าลับเหล่านั้นไม่เคยไปถึงโปรเซสที่ใช้แปลงไฟล์
• กุญแจของ Anthropic อยู่ในบริการแปลงไฟล์เท่านั้น ไม่เคยไปถึงแอปเว็บไซต์หรือเบราว์เซอร์
• รหัสผ่านฐานข้อมูลและกุญแจสำหรับลงนามเซสชันถูกสร้างโดยแพลตฟอร์มการติดตั้ง ไม่มีใครพิมพ์ด้วยมือ

ปัจจุบันเรายังไม่มีการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีผู้ดูแลระบบ และเราจะไม่อ้างว่ามี จนกว่าจะเพิ่มฟีเจอร์นี้ รหัสผ่านผู้ดูแลระบบแรกถูกสร้างแบบสุ่มโดยแพลตฟอร์มการติดตั้ง และจำนวนครั้งที่พยายามเข้าสู่ระบบถูกจำกัดเหมือนทุกบัญชี

การดำเนินการที่ไปถึงอุปกรณ์ของผู้ใช้ เช่น การส่งการแจ้งเตือนและการเผยแพร่แอปเวอร์ชันใหม่ จะถูกบันทึกพร้อมตัวตนของผู้ดูแลระบบและเวลา