Mengapa fail anda selamat
Fail anda selamat - bukan kerana kami berjanji, tetapi kerana fail itu tidak pernah sampai kepada kami.
Selamat dari segi undang-undang
- Privasi sejak awal: fail anda memang tidak pernah dihantar.
- Peminimuman data: kami tidak pernah melihat kandungan fail anda - tiada apa-apa untuk dikumpulkan.
- Statistik hanya dengan persetujuan anda - sebelum itu tiada kuki dan tiada pengecam, pilihan boleh ditarik balik pada bila-bila masa.
- Dihoskan di Jerman.
Mustahil dari segi struktur, bukan sekadar janji
- 0 muat naik - fail diproses dalam pelayar anda, tidak dihantar.
- 0 akaun - tanpa daftar masuk, tanpa pendaftaran.
- 0 bait fail dalam rangkaian - kod penukaran tidak mempunyai akses ke pelayan luar melalui CSP.
- Statistik diasingkan sepenuhnya - ia hanya mengukur penggunaan halaman, bukan kandungan fail anda.
Sahkan sendiri - jangan percaya, buktikan
Ujian mod pesawat
Hidupkan mod pesawat atau putuskan Wi-Fi. Buka satu alat dan tukar fail. Ia tetap berfungsi - kerana tiada apa-apa dihantar. Laman muat naik tidak akan pernah mampu.
Bukti rangkaian (F12)
Buka alat pembangun (F12) -> tab "Rangkaian" lalu tukar. Anda tidak akan melihat sebarang muat naik fail ke mana-mana pelayan - kod penukaran tidak boleh menghubungi sebarang alamat luar melalui CSP. Selain itu, halaman hanya memuatkan dirinya sendiri dan, selepas persetujuan anda, statistik penggunaan tanpa nama - bukan kandungan fail.
Kunci teknikal (CSP)
Content-Security-Policy yang ketat langsung tidak membenarkan kod menyambung ke pelayan asing. Ini boleh disahkan dalam kod sumber dan dilindungi oleh ujian - tidak perlu percaya.
Latar belakang undang-undang: privasi sejak reka bentuk (Perkara 25 GDPR) dan peminimuman data (Perkara 5 GDPR) bagi pemprosesan fail. Statistik penggunaan tanpa nama diukur dengan kuki hanya selepas persetujuan anda (Perkara 6(1)(a) GDPR / § 25(1) TDDDG); jika anda menolak, pengukuran berlaku tanpa kuki dan tanpa pengecam. Ini menerangkan seni bina dan bukan nasihat undang-undang; tiada dakwaan memiliki sijil atau cap yang diaudit (cth. ISO, SOC, TÜV).
Perbandingan
| gottrix | Penukar dalam talian biasa | |
|---|---|---|
| Muat naik fail | Tiada - semuanya setempat | Fail dihantar ke pelayan asing |
| Pendaftaran | Tiada | Selalunya wajib |
| Kuki statistik | Hanya selepas persetujuan | Biasanya diaktifkan |
| Berfungsi luar talian | Ya | Tidak |
| Boleh disahkan | Ya (CSP + mod pesawat) | Hanya janji |
Butiran teknikal keselamatan: TLS, header HTTP dan Content-Security-Policy yang lengkap
Soalan lazim daripada pelindungan data, keselamatan IT, dan pematuhan
Bolehkah kami menggunakan gottrix apabila muat naik ke awan dilarang dalam organisasi kami?
Itulah tepat tujuan alat ini dibina: penukaran berjalan sepenuhnya dalam pelayar anda dan fail tidak pernah dihantar ke mana-mana pelayan. Apabila dasar melarang memuat naik dokumen ke perkhidmatan dalam talian, langkah kritikal itu memang tidak berlaku - tiada muat naik. Pasukan pelindungan data atau keselamatan anda membuat keputusan muktamad; tingkah lakunya boleh disahkan dalam tab rangkaian.
Adakah penggunaannya mematuhi PDPA?
Kami tidak memberikan nasihat undang-undang dan tidak mendakwa sebarang pensijilan. Dari segi seni bina, privasi sejak reka bentuk dan peminimuman data membantu: kandungan fail tidak pernah meninggalkan peranti, jadi tiada pemprosesan kandungan tersebut oleh kami dan tiada pemindahan ke negara ketiga. Statistik penggunaan berasaskan persetujuan yang bersifat pilihan diasingkan dan dihuraikan dalam dasar privasi. Sama ada itu memadai dalam kes khusus anda adalah penilaian pihak yang bertanggungjawab di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
Dari segi teknikal, apa yang berlaku kepada fail saya - adakah apa-apa disimpan?
Fail diproses dalam memori pelayar dan hanya wujud selagi halaman dibuka. Tiada storan pelayan, tiada pangkalan data, tiada tong kitar semula - jadi tiada apa-apa untuk kami padamkan. Tutup tab dan ia hilang.
Adakah fail saya digunakan untuk melatih AI?
Tidak. Oleh sebab kandungan tidak pernah sampai ke sistem kami, ia tidak boleh digunakan untuk latihan AI atau sebarang tujuan lain. Langsung tiada pemprosesan fail anda di pihak pelayan.
Bagaimana kami membuktikannya secara dalaman (cth. untuk audit)?
Tiga bukti yang boleh dihasilkan semula: ujian mod pesawat (berfungsi luar talian), tab rangkaian (F12 -> tiada permintaan fail semasa penukaran), dan Content-Security-Policy ketat dalam kod sumber. Mana-mana pasukan boleh mengulanginya - lebih kuat daripada sekadar janji.
Adakah anda menerima liabiliti atau menawarkan SLA?
Tidak - perkhidmatan ini percuma dan tidak disertakan perjanjian tahap perkhidmatan. Perlindungannya bukan secara kontrak tetapi secara seni bina dan boleh disahkan sendiri: apa yang tidak pernah dihantar tidak boleh bocor. Untuk jaminan yang mengikat, perkhidmatan berbayar dengan kontrak ialah jalan yang betul.