gottrix.app huchakata faili 100% kwa ndani kwenye kivinjari chako: msimbo wa ubadilishaji hauna uwezo wa kufikia seva yoyote ya nje (unazuiliwa na Content-Security-Policy), hivyo upakiaji hauwezekani kiufundi. Utoaji hufanyika kupitia TLS 1.2/1.3 pamoja na HSTS (miaka 2), seti kamili ya vichwa vya habari vya usalama, na uwekaji seva kwa Hetzner nchini Ujerumani. Kila dai kwenye ukurasa huu unaweza kulithibitisha mwenyewe.
Muundo wa kutopakia: usalama kwa kuondoa
Vibadilishaji vya kawaida vya mtandaoni hupakia faili yako kwenye seva, kuichakata huko, na kutuma matokeo kurudi - kila hatua kati ya hizi ni eneo la mashambulizi. gottrix inaondoa kabisa hatua hii muhimu: injini (za picha, PDF, sauti, video na zaidi) huendeshwa kama WebAssembly moja kwa moja kwenye kivinjari chako. Kile ambacho hakiwahi kutumwa hakiwezi kunaswa njiani, hakiwezi kuvuja kutoka seva yoyote, na hakiwezi kudaiwa na yeyote.
Hili linazuiliwa na muundo, si na sera, kwa kanda mbili zilizotenganishwa kwa ukali: msimbo unaogusa baiti za faili yako (injini na web worker) umezuiliwa kwa chanzo chake pekee na Content-Security-Policy na hauna wito wowote wa mtandao - jaribio la kiotomatiki huthibitisha hili kwenye kila ujenzi. Safu ya ukurasa, ambayo haioni kamwe faili zako, inaweza kufikia tu orodha ya ruhusa ya uchambuzi iliyoandikwa.
Injini na worker: primitives za mtandao 0, hakuna chanzo cha nje - hukaguliwa kwa njia tuli kwenye kila ujenzi.
Safu ya ukurasa: maombi ya nje ni tu kwa orodha ya ruhusa ya uchambuzi iliyoandikwa, kamwe si baiti za faili.
Hakuna njia mbadala ya upakiaji: ikiwa uchakataji wa ndani utashindwa, unapata ujumbe wa hitilafu wa kweli - kamwe si njia ya mzunguko kupitia seva.
Uthibitisho wa nje ya mtandao: baada ya ziara yako ya kwanza, zana huendelea kufanya kazi katika hali ya ndege - ushahidi imara zaidi kwamba hakuna kinachotumwa.
Mtiririko wa data: kutoka kifaa chako hadi seva
Kila ombi kwenda gottrix.app hupitia kwanza mtandao wa Edge wa Cloudflare, ambao humaliza muunganisho wa TLS na kuharakisha uwasilishaji, kabla ya kupelekwa kwa seva ya asili ya Hetzner nchini Ujerumani. Cloudflare na Hetzner huchakata tu data za kiufundi za muunganisho kama vile anwani ya IP, URL iliyoombwa na muhuri wa muda - kamwe si maudhui ya faili, kwa sababu hayaachi kamwe kifaa chako. Fomu ya hiari ya maoni huongeza matawi mawili zaidi (Cloudflare Turnstile kwa ulinzi dhidi ya boti, Resend kwa arifa moja ya ndani); takwimu za matumizi zisizojulikana husafiri, tu ukiwa umekubali, moja kwa moja kutoka kivinjari chako hadi Google Analytics 4. Jedwali kamili la wapokeaji lenye aina zote za data na misingi ya kisheria liko chini zaidi ya ukurasa huu.
Wapokeaji wa data yako (ya muunganisho)
Jedwali lililo hapa chini linaorodhesha kila mpokeaji wa nje anayechakata data za kiufundi wakati wa uendeshaji wa gottrix.app - limetengenezwa kutoka kwa daftari lile lile la sera ya faragha, ili kurasa hizo mbili zisitofautiane kamwe. Maudhui ya faili zako hayamo katika safu yoyote, kwa sababu hayafikii kamwe wapokeaji hawa wowote.
Wapokeaji wa data yako (ya muunganisho)
Mpokeaji
Jukumu
Makazi
Aina za data
Msingi wa kisheria
Utaratibu wa uhamishaji
Muda wa kuhifadhi
Hetzner Online GmbH
Origin-Hosting / Server-Zugriffslogs
Deutschland
Gekuerzte/maskierte IP-Adresse (im Caddy-Zugriffslog, GDPR-uebliche Truncation: IPv4 auf /24 = letztes Oktett genullt, IPv6 auf /48 = letzte 80 Bit genullt; Details siehe evidence); Zeitstempel; angefragte URL; User-Agent; HTTP-Statuscode; Feedback-Freitext + optionale Diagnosedaten (Browser/Plattform/Viewport/Client-Zeit) in der Feedback-DB, KEINE IP-Adresse und KEINE E-Mail-Adresse (laut Tabellenschema bewusst keine Spalte dafuer)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb; fuer Feedback: berechtigtes Interesse an Missbrauchsschutz/Bearbeitung, optionale Diagnosedaten Art. 6 Abs. 1 lit. a DSGVO)
keine Drittlanduebermittlung (Sitz Deutschland/EU)
IP-Adresse (jeder Request, da Cloudflare TLS terminiert - nicht auf das Feedback-Formular beschraenkt); angefragte URL; User-Agent; Zeitstempel; TLS-/Verbindungsmetadaten; NEL-Fehlerberichte (Netzwerkfehler-Metadaten des Browsers); Turnstile-Challenge-Antwort-Token + optional die Besucher-IP als remoteip-Parameter (nur beim Absenden des Feedback-Formulars)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Auslieferung und Missbrauchs-/Bot-Abwehr)
EU-Standardvertragsklauseln, ggf. EU-US Data Privacy Framework (konkrete Cloudflare-Vertragsgrundlage im Repository nicht dokumentiert - zu verifizieren, siehe offene Punkte)
Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung); vor Einwilligung ausschliesslich anonyme Modellierungssignale ohne Cookie und ohne Personenbezug
EU-Standardvertragsklauseln, EU-US Data Privacy Framework
haiwezi kubainishwa kwa uwazi
Resend, Inc.
Transaktionale E-Mail (genau eine interne Benachrichtigung pro Feedback-Eingang)
USA
Feedback-Freitext (im E-Mail-Body); optionale Werkzeug-Kennung, Seiten-Pfad, Sprache, Zeitstempel (im E-Mail-Body); optionale Diagnosedaten (Browser/Plattform/Viewport/Client-Zeit), NUR bei separater ausdruecklicher Einwilligung; KEINE Besucher-IP-Adresse, KEINE Besucher-E-Mail-Adresse (laut Code nicht Teil der API-Payload)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung des Anliegens); fuer optionale Diagnosedaten Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung)
EU-Standardvertragsklauseln, soweit einschlaegig EU-US Data Privacy Framework
kwa kawaida siku 180
Muhtasari wa muda wa kuhifadhi
Muda wote wa kuhifadhi unaojulikana kwenye gottrix.app, mahali pamoja, kwa uwazi badala ya ujumla:
Muhtasari wa muda wa kuhifadhi
Kumbukumbu za ufikiaji wa seva (Hetzner, chanzo)
siku 90
Maombi yaliyotumwa ya fomu ya maoni (hifadhidata)
kwa kawaida siku 180
Google Analytics 4 (takwimu za matumizi)
haiwezi kubainishwa kwa uwazi
Muda wa kuhifadhi wa Google Analytics 4 husanidiwa kwenye mali ya Google Analytics, si kwenye msimbo wa chanzo wa gottrix.app - thamani halisi haiwezi kuthibitishwa kutoka hapa. Misingi yote ya kisheria iko kwenye sera ya faragha.
Usafirishaji: TLS na HSTS
Tovuti hutolewa tu kupitia HTTPS - TLS 1.2 na 1.3 pamoja na seti za usimbaji za kisasa na vyeti vinavyosimamiwa kiotomatiki. HTTP Strict Transport Security (HSTS) imewekwa kwa max-age=63072000 (miaka 2) ikiwa ni pamoja na vikoa vidogo: hivyo kivinjari hujilazimisha HTTPS chenyewe kwenye kila ziara ijayo. Kwa uwazi: yaliyomo kwenye faili zako hayapiti kamwe kupitia muunganisho huu, kwa sababu haziondoki kamwe kwenye kifaa chako - usimbaji wa usafirishaji hulinda utoaji wa tovuti yenyewe.
Vichwa vya habari vya usalama vya HTTP
Kila jibu kutoka kwa seva hubeba seti kamili ya vichwa vya habari vya usalama. Thamani hizi ni mipangilio, si matarajio: jaribio la kiotomatiki husimamisha uwekaji wowote ambao kimoja kati ya hivyo kinakosekana au kinatofautiana.
Inazima API 12 za vifaa na sensa (mahali, USB, API za faragha za privacy-sandbox Attribution-Reporting/Browsing-Topics/Interest-Cohort na zaidi) ambazo tovuti haihitaji; hali ya skrini nzima, kushiriki skrini, kamera na kipaza sauti (kwa vifaa husika vya kurekodi) pekee ndivyo vinavyoruhusiwa kwa chanzo chake.
Cross-Origin-Opener-Policy: same-origin
Inatenga dirisha la kivinjari kutoka tovuti za nje zilizolifungua.
Cross-Origin-Resource-Policy: same-origin
Inazuia tovuti za nje kupachika au kusoma rasilimali kutoka chanzo hiki.
Content-Security-Policy kamili
CSP ni kufuli la kiufundi nyuma ya dhamana ya kutopakia. Inazalishwa kutoka faili moja ya chanzo na inaonyeshwa hapa moja kwa moja kutoka chanzo hicho hicho - maelekezo yote 17, bila kufupishwa:
Google CSP Evaluator (ilikaguliwa tarehe 09-07-2026): matokeo 0 ya uzito wa juu. Mbali na chanzo chake, connect-src inaruhusu tu orodha ya ruhusa ya uchambuzi iliyoandikwa ya safu ya ukurasa - data za ziada tu, kamwe maudhui ya faili.
Sera iliyopo ya Content-Security-Policy (default-src 'self') pia hufanya kazi kama kufuli la kiufundi dhidi ya matangazo: kimsingi haruhusu msimbo unaotolewa kuunganishwa na chanzo (origin) chochote cha nje. Hata skripti ya tangazo au ufuatiliaji iliyoingizwa kwa bahati mbaya isingeweza kufanya kazi kwa sababu ya hili - kivinjari huzuia muunganisho wowote wa aina hiyo kulingana na sera hiyo. Hii si tangazo, bali ni sifa ya muundo uliopo inayoweza kuthibitishwa kwenye msimbo wa chanzo.
Uamuzi wa makusudi: API za Privacy Sandbox zinabaki zimezuiwa
Mstari wa Permissions-Policy hapo juu unazuia kabisa browsing-topics=(), attribution-reporting=() na interest-cohort=() - hii si mpangilio wa bahati mbaya, bali ni uamuzi wa makusudi na wa kudumu. API hizi tatu ni sehemu ya "Privacy Sandbox" ya Google: mbinu mbadala za kuki za ufuatiliaji za kawaida ambazo zingeruhusu kivinjari chenyewe kujenga wasifu wa maslahi au kuhifadhi data ya uhusishaji wa matangazo. Kuzizuia si jambo dogo la kiufundi kwa gottrix, ni kipengele cha kutofautisha, kinacholingana na muundo wa upakiaji-sifuri: pale ambapo maudhui ya faili tayari hayaachi kivinjari kamwe, wasifu wa maslahi wa ndani ya kivinjari nao haustahili nafasi.
Mitandao ya matangazo
Hali kufikia 2026-07-25: Kwa sasa gottrix haiunganishi mtandao wowote wa matangazo. Endapo hali hii itabadilika, itafichuliwa hapa na katika sera ya faragha kabla mabadiliko hayo hayajaanza kutumika.
Uthibitishaji huru
Ukaguzi tatu wa nje umepangwa kwa hakika na utafanywa dhidi ya kikoa halisi wakati wa uzinduzi wa umma: SSL Labs (mipangilio ya TLS), Mozilla Observatory (hali ya usalama ya HTTP), na securityheaders.com (ukamilifu wa vichwa vya habari). Matokeo yanaonyeshwa na kuunganishwa tu baada ya ukaguzi kufanywa kikamilifu - gottrix kimsingi haionyeshi kamwe mihuri au alama ambazo hazijathibitishwa, na hili linazuiliwa na jaribio la kiotomatiki kwenye kila ujenzi.
Uwekaji seva na eneo la data
Seva za chanzo zinaendeshwa na Hetzner Online GmbH nchini Ujerumani na zinatawaliwa na GDPR. Juu yake kuna tu tovuti tuli: hakuna akaunti za watumiaji, hakuna maudhui ya faili, hakuna hifadhidata ya maudhui. Kumbukumbu za seva zina tu data ya ufikiaji inayohitajika kiufundi yenye muda wa kuhifadhi wa siku 90; kuna makubaliano ya uchakataji wa data na Hetzner. Kwa kuwa uchakataji wa faili unafanyika kwa ndani kwenye kivinjari chako, yaliyomo kwenye faili zako hayafikii kamwe eneo hili hata hivyo.
Takwimu na idhini
Takwimu isiyojulikana ya matumizi (Google Analytics 4 pamoja na Consent Mode v2 Advanced) huanza na ishara zote zikiwa zimewekwa kwenye kukataliwa: bila idhini yako, hakuna kuki ya takwimu inayowekwa na hakuna kitambulisho kinachoundwa. Kwa idhini, angalau mionekano ya ukurasa na kitambulisho cha zana iliyotumika hupimwa - kamwe si majina ya faili, ukubwa wa faili, au maudhui ya faili. Maelezo yote na msingi wa kisheria uko kwenye sera ya faragha.
gottrix humaliza ukaguzi wa faragha au usalama badala ya kuuanzisha: kwa kuwa maudhui ya faili hayaachi kamwe kivinjari, kiufundi hakuna utumaji wowote wa maudhui hayo kwetu - na bila utumaji, hakuna uchakataji ambao ukaguzi ungehitaji kuuzuia. Hii inashikilia bila kujali ni nani anayefungua faili: kampuni ya sheria, kliniki ya matibabu, ofisi ya kodi, idara ya rasilimali watu, taasisi ya serikali, au mtu binafsi.
Kwa maudhui ya faili, hakuna mkataba wa uchakataji wa data unaotokea, kwa sababu hakuna utumaji unaofanyika - hakuna operesheni ya uchakataji kwa gottrix ambayo mkataba ungehitaji kuisimamia. Kwa utoaji wa tovuti, takwimu za matumizi zinazotegemea idhini, na fomu tofauti ya maoni, mwendeshaji ndiye mdhibiti wa data, si mchakataji wa data. Kutokana na hilo, mkataba wa uchakataji wa data chini ya Kifungu cha 28 GDPR hauhitajiki wala hautoshelezi kisheria kwa matumizi ya zana zenyewe - ndiyo maana kwa makusudi hatutoi kiolezo cha mkataba wa uchakataji kwa ajili ya uchakataji wa faili.
Tathmini hii inahusu wazi maudhui ya faili tu. Kwa utoaji wa tovuti kupitia Cloudflare na takwimu za matumizi (Google Analytics 4), gottrix yenyewe ndiye mdhibiti wa data chini ya sheria ya ulinzi wa data, na mikataba ya uchakataji wa data na watoa huduma husika ipo kwa huduma hizo (angalia sera ya faragha). Yeyote anayehitaji mkataba wa uchakataji kwa tabaka la tovuti atapata wahusika wa mkataba hapo - lakini si kwa maudhui ya faili, kwa sababu hakuna operesheni ya uchakataji ambayo mkataba huo ungehitaji kuifunika.
Kwa taaluma na sekta
Mawakili na makampuni ya sheria
Faili za wateja zinalindwa na wajibu wa usiri wa kitaaluma wa mawakili na, nchini Ujerumani, zinalindwa kijinai chini ya Kifungu cha 203(1) nambari 3 ya Sheria ya Adhabu ya Ujerumani (StGB). Kwa tathmini yetu - si ushauri wa kisheria kwa hali yako mahususi - matumizi ya gottrix hayabadilishi chochote kimuundo kuhusu hilo: faili isiyofikia kamwe seva ya kigeni pia haifichuliwi kamwe kwa mtu yeyote.
Je, ninavunja wajibu wangu wa usiri kwa kuchakata faili ya mteja na gottrix?
Kwa tathmini yetu, hapana, kwa sababu hakuna ufichuzi unaotokea: faili inabaki kiufundi kwenye kifaa chako, gottrix haioni kamwe. Jibu linalofunga kisheria kwa hali yako mahususi laweza kutoka tu kwa chama chako cha mawakili au mshauri maalum wa kisheria.
Je, ninahitaji mkataba wa uchakataji wa data na gottrix?
Hapana kwa maudhui ya faili - hakuna uchakataji unaofanyika ambao mkataba huo ungehitaji kuusimamia (angalia mfano wa majukumu hapo juu). Hilo halihusu takwimu za tovuti - angalia aya kuhusu mgawanyo wa tabaka.
Madaktari na kliniki za matibabu
Rekodi za wagonjwa ziko chini ya usiri wa kitabibu na, nchini Ujerumani, chini ya Kifungu cha 203(1) nambari 1 StGB, na mara nyingi huhesabiwa kama data za kiafya chini ya Kifungu cha 9 GDPR. Kwa tathmini yetu, hoja ile ile ya kimuundo inatumika kama kwa mawakili: bila utumaji, hakuna ufichuzi kwa gottrix.
Je, ninaweza kubadilisha barua ya kitabibu au matokeo ya maabara kwa gottrix?
Kwa tathmini yetu, ndiyo, kwa sababu faili haiondoki kamwe kwenye kifaa chako - hakuna mhusika wa tatu anayepata ufikiaji wa maudhui yake. Kwa michakato nyeti hasa, idhini ya ziada ya ndani ya TEHAMA au faragha kutoka kliniki yako bado inashauriwa.
Washauri wa kodi na wakaguzi wa hesabu
Washauri wa kodi, wahasibu waliothibitishwa, na wakaguzi wa hesabu wako chini ya kifungu kile kile cha ulinzi wa usiri kama mawakili na madaktari (nchini Ujerumani, Kifungu cha 203(1) nambari 3 StGB), zaidi ya wajibu wao wenyewe wa usiri wa kitaaluma. Faili za wateja na hati za hesabu za mwaka zinazobadilishwa na gottrix haziondoki kamwe kwenye kifaa katika mchakato huo.
Je, ninaweza kuchakata risiti za mteja au PDF za hesabu za mwaka kwa gottrix?
Kwa tathmini yetu, ndiyo, kwa sababu ile ile ya kimuundo kama kwa mawakili: hakuna utumaji, hakuna ufichuzi. Tathmini ya mwisho kwa kampuni yako inabaki kwa chama chako cha kitaaluma au timu yako ya ndani ya uzingatiaji.
Idara za rasilimali watu
Risiti za mishahara, mikataba ya ajira, na maombi ya kazi ni data binafsi, baadhi yake nyeti hasa chini ya GDPR - hakuna kanuni mpya maalum inayohitajika kufikia matokeo yale yale: kwa kuwa faili haisafiri kamwe kwenda seva yoyote nje ya kifaa, kutumia gottrix wenyewe hakutengenezi uchakataji wowote wa ziada chini ya Kifungu cha 4(2) GDPR.
Je, tunaweza kubadilisha risiti za mishahara au mikataba ya ajira kwa gottrix?
Kwa tathmini yetu, ndiyo - hakuna hatua ya ziada ya uchakataji inayotokea kwa sababu faili inabaki ndani. Idhini ya ndani kutoka timu yenu ya faragha bado ni ya busara, lakini haibadilishi tathmini yenu wenyewe kwa kila hali.
Taasisi za serikali na sekta ya umma
Zaidi ya GDPR, taasisi za serikali mara nyingi zinafungwa na wajibu wao wenyewe wa usiri wa kiofisi, ambao hutofautiana kulingana na jimbo, taasisi, na mamlaka - kwa makusudi hatutaji kifungu kimoja hususa hapa, kwa kuwa kinatofautiana kulingana na mamlaka ya kisheria. Hoja ya kimuundo inabaki ile ile: faili ambayo gottrix haipokei kamwe pia haiwezi kufichuliwa vibaya na sisi.
Je, tunaweza kutumia gottrix kwa hati rasmi iwapo huduma za wingu hazikubaliki kwetu?
Mara nyingi ndiyo, kwa sababu ubadilishaji hauhusishi upakiaji wowote - ndicho hasa kigezo ambacho marufuku ya wingu kwa kawaida hulenga. Idhini inayofunga inabaki kwa idara yenu wenyewe ya usalama wa TEHAMA au ulinzi wa data, kulingana na kanuni zenu wenyewe.
Makampuni kwa ujumla (B2B)
Mikataba, mahesabu ya ndani, hati za muunganiko na ununuzi (M&A), au data za wafanyakazi - kwa aina yoyote ya siri ya kibiashara au hati ya siri, faida ile ile ya kimuundo inatumika: hakuna hatua ya upakiaji ambapo mhusika wa tatu angeweza kusoma pamoja.
Je, gottrix inafaa kwa siri za kibiashara na mikataba ya siri?
Kwa tathmini yetu, ndiyo, kwa sababu faili haiondoki kamwe kifaa - uvunjaji wa usiri kupitia utumaji umezuiliwa kimuundo, si tu kuahidiwa kimkataba. Idhini ya ndani chini ya sera yenu wenyewe ya TEHAMA bado ni ya busara hata hivyo.
Watu binafsi
Risiti ya mshahara, mkataba wa kupanga nyumba, matokeo ya maabara, taarifa ya benki: hata bila wajibu wa usiri wa kitaaluma, faili binafsi si jambo la mtu yeyote isipokuwa wewe mwenyewe. Kwa kuwa gottrix haioni kamwe, hakuna hata mmoja wetu anayeweza kuipeleka kwa bahati mbaya, kuipoteza, au kuitumia kwa jambo lingine lolote.
Je, ni salama kuchakata risiti yangu ya mshahara au hati ya kitambulisho na zana ya mtandaoni?
Kwa gottrix, ndiyo, kwa sababu hakuna upakiaji unaotokea: faili inabaki kwenye kumbukumbu ya kifaa chako mwenyewe. Hata hivyo, kanuni ya jumla bado inatumika: shiriki matokeo baadaye tu na yule anayehitaji kweli.
Ambavyo gottrix haina
Hakuna uthibitisho wa ISO 27001.
Hakuna SOC 2 (Aina ya I au II).
Hakuna kuingia mara moja (SSO) wala muunganisho wa utambulisho kwa akaunti za kampuni.
Hakuna mkataba wa kiwango cha huduma (SLA) kwa msaada.
Mapungufu haya yametajwa kwa makusudi, si kufichwa: ukaguzi unaomalizika kwenye pengo lililokubaliwa ni wa uaminifu zaidi kuliko ule unaoshindwa kwenye pengo lililogunduliwa.
Umepata udhaifu wa kiusalama? Tunakaribisha ripoti zenye uwajibikaji. Tafadhali jaribu tu dhidi ya kifaa au kivinjari chako mwenyewe, bila kusababisha upotevu wa data, kukatika kwa huduma, au ufikiaji wa data za watumiaji wengine - katika muundo wa gottrix wa kutopakia faili kamwe, hii kwa vitendo inamaanisha: kukwepa CSP, XSS, mipangilio mibaya ya vichwa vya habari au TLS, na udhaifu mwingine kama huo wa tovuti yenyewe inayotolewa.
Majaribio yanayofanywa kwa nia njema kufuatana na sera hii hayatasababisha hatua yoyote ya kisheria kutoka kwa gottrix. Tunathibitisha kupokea ripoti, tunapanga vipaumbele kulingana na uzito wa tatizo, na tunakuweka taarifa kuhusu maendeleo - kwa sasa ni mradi wa mtu mmoja bila SLA thabiti ya muda wa kujibu, lakini kwa hamu ya kweli ya kila ripoti.
Usalama wake unategemea muundo badala ya ahadi: faili huchakatwa tu kwa ndani kwenye kivinjari chako na kamwe hazitumwi kwa seva yoyote - Content-Security-Policy kali inazuia msimbo wa ubadilishaji muunganisho wowote wa nje. Kwa kuongezea kuna TLS 1.2/1.3 pamoja na HSTS, seti kamili ya vichwa vya habari vya usalama, na uwekaji seva nchini Ujerumani. Kila moja ya vipengele hivi unaweza kuthibitisha mwenyewe kwenye msimbo wa chanzo, kichupo cha mtandao, au kupitia jaribio la hali ya ndege.
Je, faili zangu zinapakiwa au kuhifadhiwa mahali fulani?
Hapana. Ubadilishaji unafanyika kikamilifu kwenye kumbukumbu ya kivinjari chako; hakuna sehemu ya mwisho ya upakiaji na hakuna uhifadhi wa upande wa seva kwa maudhui ya faili. Content-Security-Policy inakataa msimbo wa injini na worker muunganisho wowote na seva za nje, na jaribio la kiotomatiki hulithibitisha hili kwenye kila ujenzi. Funga kichupo, na data hupotea - hakuna kitu kinachohitaji kufutwa upande wa seva.
gottrix.app inatumia usimbaji gani?
Tovuti hutolewa tu kupitia HTTPS pamoja na TLS 1.2 na 1.3 na seti za usimbaji za kisasa; HSTS inalazimisha HTTPS kwa miaka miwili ikiwa ni pamoja na vikoa vidogo. Yaliyomo kwenye faili zako yenyewe hayapiti kamwe kupitia muunganisho wowote, kwa sababu haziondoki kamwe kwenye kifaa chako - usimbaji wa usafirishaji hulinda utoaji wa tovuti na data za ziada za matumizi za hiari zinazotegemea idhini.
Seva ziko wapi?
Seva za chanzo zinaendeshwa na Hetzner Online GmbH nchini Ujerumani, chini ya GDPR. Juu yake kuna tu tovuti tuli: hakuna akaunti za watumiaji, hakuna maudhui ya faili, hakuna hifadhidata ya maudhui. Kwa kuwa uchakataji unafanyika kwa ndani kwenye kivinjari chako, eneo la seva halina umuhimu kwa maudhui ya faili zako - kamwe hazifikii huko.
Ninawezaje kuthibitisha madai haya ya usalama mwenyewe?
Njia tatu zisizohitaji utaalamu maalum: jaribio la hali ya ndege (fungua zana, katiza muunganisho, badilisha - inaendelea kufanya kazi), kichupo cha mtandao cha zana za wasanidi programu (F12: hakuna ombi la faili wakati wa ubadilishaji), na vichwa vya habari vya jibu ambavyo kivinjari chochote kinaweza kuonyesha. Mwongozo wa hatua kwa hatua uko kwenye ukurasa wa uthibitisho; wakati wa uzinduzi wa umma, ukaguzi wa nje kutoka SSL Labs, Mozilla Observatory, na securityheaders.com utaongezwa.
gottrix inakusanya data gani hasa?
Bila idhini yako: hakuna kuki za takwimu na hakuna vitambulisho, ni kumbukumbu za seva zinazohitajika kiufundi tu zenye muda wa kuhifadhi wa siku 90. Kwa idhini, Google Analytics 4 hupima matumizi ya jumla, kama vile mionekano ya ukurasa na kitambulisho cha zana iliyotumika; majina ya faili, ukubwa wa faili, na maudhui ya faili kamwe hayarekodiwi. Msingi kamili wa kisheria na jinsi ya kuondoa idhini uko kwenye sera ya faragha.
Uthibitishaji: jinsi ya kujikagua mwenyewe
Kila dai kwenye ukurasa huu unaweza kulikagua mwenyewe kwa vifaa ulivyo navyo tayari - kutoka jaribio la hali ya ndege hadi kichupo cha mtandao cha zana za wasanidi programu. Mwongozo kamili wa hatua kwa hatua uko kwenye ukurasa wa uthibitisho. Hati ya ukaguzi iliyo nyuma ya uhakikisho huu nayo iko wazi katika msimbo wa chanzo wa mradi huu, chini ya oss/gate-null-upload-static/ - kwa kukagua na kutumia tena.
Daftari za wapokeaji, mtiririko wa data, na madai za ukurasa huu zinatengenezwa kutoka kwa faili za chanzo; tarehe iliyo hapa chini ni mabadiliko yake halisi ya mwisho katika historia ya toleo, si inayosimamiwa kwa mkono.
Ilisasishwa mwisho: 2026-07-25
Tunapima matumizi bila kukutambua kupitia vidakuzi ili kuboresha gottrix kwa idhini yako pekee. Faili zako hubaki kila wakati ndani ya kifaa chako. Faragha