Safha có an toàn không? Bảo mật và file của bạn

Chúng tôi không bán dữ liệu cá nhân của bạn, không hiển thị quảng cáo nhắm mục tiêu, và không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Chính sách bảo mật nội dung (Content Security Policy) của trang chỉ cho phép các trang của chúng tôi kết nối đến tên miền của chính chúng tôi (connect-src 'self').

Bạn không cần tài khoản để dùng các công cụ. Hệ thống thống kê là của riêng chúng tôi: chúng tôi không bao giờ lưu địa chỉ IP gốc của bạn, mà biến nó thành một mã băm bằng một giá trị bí mật thay đổi mỗi ngày. Nhật ký công cụ không bao giờ chứa tên hay nội dung file của bạn, chỉ có công cụ, nơi chạy, có thành công không, mất bao lâu và khoảng dung lượng ước chừng.

File được đọc và xử lý ngay trong trình duyệt, và bạn tải kết quả về từ chính trình duyệt. File không được gửi đến máy chủ nào. Trường hợp này gồm phần lớn công cụ PDF và ảnh, như ghép, tách, xoay, tự ký file của bạn và nén ảnh.

Một số công cụ cần phần mềm không chạy tốt trong trình duyệt, như chuyển đổi văn phòng và OCR. Ở đây file của bạn được gửi qua kết nối được mã hóa đến dịch vụ chuyển đổi của chúng tôi, dịch vụ xử lý file và xóa file ngay khi kết quả đã được gửi cho bạn.

Tóm tắt PDF, Dịch PDF và Hỏi đáp với PDF trích xuất văn bản từ file của bạn và gửi văn bản đó, không phải file, đến Anthropic qua kết nối được mã hóa. Chi tiết có trong phần AI. Chúng tôi khuyên không dùng các công cụ này cho tài liệu rất nhạy cảm.

Khi bạn mời người khác ký một tài liệu, chúng tôi giữ tài liệu cho đến khi mọi người đã ký: tài liệu, tên và email người ký, và nhật ký kiểm tra của từng bước. Tính năng này chỉ dành cho người có tài khoản. Thời gian lưu giữ có ở phần Lưu giữ và xóa.

Không có “chứng chỉ GDPR” chính thức nào, và chúng tôi không tuyên bố có. Chúng tôi áp dụng các nguyên tắc của GDPR: thu thập ít dữ liệu nhất có thể, đặt thời hạn cho mọi thứ chúng tôi giữ, và giải thích nơi xử lý của từng file. Quyền của bạn gồm:

• Xóa: tự xóa tài khoản ở trang “Tài khoản của tôi”.
• Chỉnh sửa: đổi tên và ngôn ngữ ở trang “Tài khoản của tôi”; với những thứ khác, hãy gửi email cho chúng tôi.
• Truy cập và chuyển dữ liệu: yêu cầu bản sao dữ liệu tài khoản tại [email protected].

Chúng tôi áp dụng các thực hành từ hướng dẫn bảo mật ứng dụng web của OWASP, bao gồm:

• Chính sách bảo mật nội dung (CSP): script và kết nối bị giới hạn trong tên miền của chúng tôi, và trang không thể bị nhúng vào trang web khác.
• Bảo vệ chống SSRF: HTML sang PDF và HTML sang ảnh chỉ nhận liên kết http và https công khai, và chúng tôi kiểm tra địa chỉ IP ở mọi kết nối và mọi lần chuyển hướng, nên không yêu cầu nào có thể đến được mạng nội bộ của chúng tôi.
• Kết xuất cách ly: trình duyệt dùng để kết xuất trang web không có quyền truy cập internet trực tiếp; mỗi yêu cầu của nó đều qua cùng bước kiểm tra đó, và script bị tắt theo mặc định trong file HTML được tải lên. Macro trong file Office không bao giờ chạy, và mỗi lần chuyển đổi chạy trong một tiến trình riêng với giới hạn thời gian và giới hạn những gì nó được ghi.

Iraq có Luật Chữ ký điện tử và Giao dịch điện tử số 78 năm 2012. Chữ ký trong Safha là chữ ký điện tử đơn giản: chúng tôi giữ nhật ký kiểm tra với thời điểm của từng bước, và dấu vân tay SHA-256 của tài liệu gốc và tài liệu hoàn chỉnh. Đây không phải chữ ký được tổ chức chứng thực chứng nhận, và chúng tôi không tư vấn pháp lý về giá trị của chúng. Nếu tài liệu của bạn cần chữ ký có giá trị pháp lý cụ thể, hãy tham khảo chuyên gia pháp lý.

• ISO/IEC 27001: xây dựng hệ thống quản lý an toàn thông tin theo tiêu chuẩn này, chuẩn bị cho một đợt đánh giá độc lập.
• Kiểm thử xâm nhập độc lập do một công ty bên ngoài thực hiện.
• Xác thực hai yếu tố cho tài khoản quản trị viên.
• Mã hóa khi lưu trữ cho file của yêu cầu ký.

Safha chạy trên một máy chủ thuê của Contabo GmbH, có dải địa chỉ được đăng ký tại Đức theo cơ sở dữ liệu RIPE NCC. Mỗi dịch vụ chạy trong container Docker riêng được quản lý bằng Coolify: ứng dụng web, dịch vụ chuyển đổi và cơ sở dữ liệu PostgreSQL.

Lưu lượng của trang đi qua mạng Cloudflare, dịch vụ có bảo vệ tự động chống tấn công từ chối dịch vụ phân tán (DDoS). Bên trong máy chủ, cơ sở dữ liệu nằm trên một mạng nội bộ tách biệt khỏi internet, và dịch vụ chuyển đổi không nhận kết nối từ bên ngoài: chỉ ứng dụng web mới truy cập được, bằng một token bí mật dùng chung.

• Toàn bộ trang chạy qua HTTPS, và các yêu cầu HTTP được chuyển hướng sang HTTPS.
• Kết nối hỗ trợ TLS 1.3.
• Chúng tôi gửi header HSTS có hiệu lực hai năm (max-age=63072000; includeSubDomains), để trình duyệt của bạn chỉ mở trang qua kết nối được mã hóa.
• Kết nối giữa Cloudflare và máy chủ của chúng tôi cũng được mã hóa, với chứng chỉ TLS hợp lệ.

Chúng tôi giữ rất ít trên máy chủ: tài khoản, quy trình, CV đã lưu và số liệu thống kê trong cơ sở dữ liệu, cùng file của yêu cầu ký trên ổ đĩa máy chủ. Mật khẩu và token của liên kết ký chỉ được lưu dưới dạng mã băm (bcrypt và SHA-256). Nói rõ: hiện chúng tôi không mã hóa cơ sở dữ liệu hay file của yêu cầu ký khi lưu trữ bằng khóa riêng; chúng được bảo vệ bằng cách ly mạng và phân quyền trên máy chủ.

Safha chỉ có hai vai trò: thành viên và quản trị viên. Bảng quản trị chỉ mở cho tài khoản có vai trò quản trị viên, và chúng tôi kiểm tra vai trò đó trên máy chủ hai lần: khi truy cập bảng quản trị, rồi ở mọi trang và thao tác bên trong. Thay đổi vai trò của một tài khoản hoặc tạm khóa tài khoản sẽ kết thúc ngay các phiên đăng nhập của tài khoản đó.

• Dịch vụ chuyển đổi chạy dưới một người dùng không phải root trên hệ thống file chỉ đọc, và chỉ ghi vào một thư mục tạm trong bộ nhớ.
• Dịch vụ đọc các bí mật một lần khi khởi động, rồi từ bỏ quyền root; các bí mật đó không bao giờ đến được các tiến trình chuyển đổi.
• Khóa Anthropic chỉ nằm trong dịch vụ chuyển đổi; không bao giờ đến được ứng dụng web hay trình duyệt.
• Mật khẩu cơ sở dữ liệu và khóa ký phiên đăng nhập do nền tảng triển khai tạo ra; không ai gõ tay.

Hiện chúng tôi chưa có xác thực hai yếu tố cho tài khoản quản trị viên, và sẽ không tuyên bố là có. Cho đến khi bổ sung, mật khẩu quản trị viên đầu tiên được nền tảng triển khai tạo ngẫu nhiên, và số lần đăng nhập bị giới hạn như mọi tài khoản.

Các thao tác ảnh hưởng đến thiết bị của người dùng, như gửi thông báo và phát hành phiên bản ứng dụng, được ghi lại kèm danh tính quản trị viên và thời điểm.