Защо файловете ви са в безопасност
Файловете ви са в безопасност - не защото го обещаваме, а защото те никога не стигат до нас.
Юридически на сигурно
- Поверителност от самото начало: файловете ви изобщо не се предават.
- Свеждане на данните до минимум: никога не виждаме съдържанието на файловете ви - няма какво да се събира.
- Статистика само с вашето съгласие - преди него се измерва без бисквитка и без идентификатор, а изборът може да се оттегли по всяко време.
- Хостинг в Германия.
Структурно невъзможно, а не просто обещано
- 0 качване - файловете се обработват в браузъра ви, а не се изпращат.
- 0 акаунт - без регистрация, без създаване на профил.
- 0 байта от файлове в мрежата - кодът за преобразуване няма достъп до чужди сървъри (наложено чрез CSP).
- Статистиката е строго отделена - тя измерва само използването на страницата, никога съдържанието на вашите файлове.
Проверете сами - не се доверявайте, а проверявайте
Тестът със самолетен режим
Включете самолетен режим или прекъснете Wi-Fi. Отворете инструмент и преобразувайте файл. Той продължава да работи - защото нищо не се изпраща. Сайт с качване никога не би могъл.
Мрежовото доказателство (F12)
Отворете инструментите за разработчици (F12) -> раздел „Мрежа” и преобразувайте. Няма да видите нито едно качване на файл към сървър - кодът за преобразуване не може да достигне чужди адреси (наложено чрез CSP). Освен това страницата зарежда само себе си и, след вашето съгласие, анонимна статистика за употребата - никога съдържание на файл.
Техническата ключалка (CSP)
Строга Content-Security-Policy изобщо не позволява на кода да се свързва с чужди сървъри. Това може да се провери в изходния код и е защитено с тестове - не е нужно доверие.
Правно основание: поверителност по замисъл (чл. 25 GDPR) и свеждане на данните до минимум (чл. 5 GDPR) при обработката на файловете. Анонимната статистика за употребата се измерва с бисквитка само след вашето съгласие (чл. 6, ал. 1, б. „а" GDPR / § 25, ал. 1 TDDDG); при отказ тя остава без бисквитка и без идентификатор. Това описва архитектурата и не е правен съвет; не се твърди наличие на одитирани сертификати или знаци (напр. ISO, SOC, TÜV).
За сравнение
| gottrix | Обичайни онлайн конвертори | |
|---|---|---|
| Качване на файл | Няма - всичко локално | Файлът отива на чужди сървъри |
| Регистрация | Няма | Често задължителна |
| Бисквитка за статистика | Само след съгласие | Обикновено активна |
| Работа офлайн | Да | Не |
| Може да се провери | Да (CSP + самолетен режим) | Само обещание |
Технически подробности за сигурността: TLS, HTTP заглавия и пълната Content-Security-Policy
Чести въпроси от защита на данните, ИТ сигурност и съответствие
Може ли да използваме gottrix, когато качването в облак е забранено в нашата организация?
Точно за това е създаден: преобразуването тече изцяло в браузъра ви, а файлът никога не се изпраща към сървър. Там, където дадена политика забранява качването на документи към онлайн услуги, критичната стъпка просто не се случва - няма никакво качване. Окончателната преценка прави вашият отдел по защита на данните или сигурност; самото поведение може да се провери в раздела за мрежа.
Съответства ли употребата на GDPR (ОРЗД)?
Не даваме правни съвети и не претендираме за сертификация. Архитектурно поверителността по замисъл и свеждането на данните до минимум спомагат: съдържанието на файловете ви никога не напуска устройството, следователно то не се обработва от нас и не се прехвърля в трета държава. Незадължителната, основана на съгласие статистика за употребата е отделена от това и е описана в политиката за поверителност. Дали всичко това е достатъчно в конкретния ви случай, преценява вашият администратор на лични данни (КЗЛД може да е компетентен орган).
Какво се случва технически с файла ми - съхранява ли се нещо?
Файлът се обработва в паметта на браузъра и съществува само докато страницата е отворена. Няма сървърно хранилище, няма база данни, няма кошче - следователно няма нищо, което да изтрием или бихме могли да изтрием. Затворите ли раздела, файлът го няма.
Използват ли се файловете ми за обучение на изкуствен интелект?
Не. Тъй като съдържанието никога не достига до нашата система, то не може да се използва нито за обучение на ИИ, нито за каквато и да е друга цел. Изобщо няма обработка на файловете ви от страна на сървъра.
Как да докажем това вътрешно (напр. при одит)?
Три възпроизводими доказателства: тестът със самолетен режим (инструментът работи офлайн), разделът за мрежа (F12 -> няма заявка за файл по време на преобразуването) и строгата Content-Security-Policy в изходния код. Всеки екип може да ги възпроизведе сам - по-силно от обещание.
Поемате ли отговорност или предлагате SLA?
Не - услугата е безплатна и без споразумение за ниво на обслужване. Защитата не е договорна, а архитектурна и проверима от самите вас: това, което никога не се предава, не може да изтече. За обвързващи гаранции правилният път е платена услуга с договор.