th

ทำไมไฟล์ของคุณจึงปลอดภัย

ไฟล์ของคุณปลอดภัย - ไม่ใช่เพราะเราสัญญา แต่เพราะมันไม่เคยมาถึงเราเลย

ปลอดภัยในทางกฎหมาย

  • ความเป็นส่วนตัวตั้งแต่ต้น: ไฟล์ของคุณไม่ถูกส่งออกไปตั้งแต่แรกอยู่แล้ว
  • การลดข้อมูลให้น้อยที่สุด: เราไม่เคยเห็นเนื้อหาไฟล์ของคุณ - ไม่มีอะไรให้เก็บ
  • สถิติการใช้งานเฉพาะเมื่อคุณยินยอมเท่านั้น - ก่อนหน้านั้นวัดโดยไม่ใช้คุกกี้และไม่ระบุตัวตน และคุณเพิกถอนการเลือกได้ตลอดเวลา
  • โฮสต์ในเยอรมนี

เป็นไปไม่ได้เชิงโครงสร้าง ไม่ใช่แค่คำสัญญา

  • 0 การอัปโหลด - ไฟล์ถูกประมวลผลในเบราว์เซอร์ของคุณ ไม่ได้ถูกส่งออกไป
  • 0 บัญชี - ไม่ต้องสมัคร ไม่ต้องลงทะเบียน
  • 0 ไบต์ไฟล์บนเครือข่าย - โค้ดการแปลงไม่สามารถเข้าถึงเซิร์ฟเวอร์ภายนอกได้ (บังคับใช้โดย CSP)
  • สถิติแยกอย่างเคร่งครัด - วัดเฉพาะการใช้งานหน้า ไม่เคยวัดเนื้อหาไฟล์ของคุณ

ตรวจสอบด้วยตัวคุณเอง - อย่าเชื่อ แต่จงพิสูจน์

การทดสอบโหมดเครื่องบิน

เปิดโหมดเครื่องบินหรือปิด Wi-Fi เปิดเครื่องมือแล้วแปลงไฟล์ มันยังทำงานได้ - เพราะไม่มีอะไรถูกส่งออกไป เว็บไซต์แบบอัปโหลดทำแบบนี้ไม่ได้เลย

หลักฐานเครือข่าย (F12)

เปิดเครื่องมือสำหรับนักพัฒนา (F12) -> แท็บ "เครือข่าย" แล้วแปลง คุณจะไม่เห็นการอัปโหลดไฟล์ไปยังเซิร์ฟเวอร์ใดเลย - โค้ดการแปลงไม่สามารถเข้าถึงที่อยู่ภายนอกใดได้เลย (บังคับใช้โดย CSP) นอกจากนี้หน้าเว็บโหลดเฉพาะตัวเองและ หลังจากที่คุณยินยอม สถิติการใช้งานแบบไม่ระบุตัวตนเท่านั้น - ไม่เคยมีเนื้อหาไฟล์

การล็อกทางเทคนิค (CSP)

Content-Security-Policy ที่เข้มงวดไม่อนุญาตให้โค้ดเชื่อมต่อกับเซิร์ฟเวอร์ภายนอกเลย ตรวจสอบได้ในซอร์สโค้ดและมีการทดสอบคุ้มครอง - ไม่ต้องเชื่อใจ

พื้นฐานทางกฎหมาย: ความเป็นส่วนตัวโดยการออกแบบ (มาตรา 25 GDPR) และการลดข้อมูลให้น้อยที่สุด (มาตรา 5 GDPR) สำหรับการประมวลผลไฟล์ สถิติการใช้งานแบบไม่ระบุตัวตนจะถูกวัดด้วยคุกกี้ก็ต่อเมื่อคุณยินยอมเท่านั้น (มาตรา 6(1)(a) GDPR / § 25(1) TDDDG) หากคุณปฏิเสธ การวัดจะดำเนินต่อโดยไม่มีคุกกี้และไม่มีตัวระบุ ข้อความนี้อธิบายสถาปัตยกรรมและไม่ใช่คำแนะนำทางกฎหมาย ไม่มีการอ้างว่ามีใบรับรองหรือตราที่ผ่านการตรวจสอบ (เช่น ISO, SOC, TÜV)

เปรียบเทียบ

gottrixตัวแปลงออนไลน์ทั่วไป
การอัปโหลดไฟล์ไม่มี - ทั้งหมดในเครื่องไฟล์ถูกส่งไปยังเซิร์ฟเวอร์ภายนอก
การลงทะเบียนไม่มีมักจำเป็น
คุกกี้สถิติเฉพาะเมื่อยินยอมมักจะตั้งไว้
ใช้งานออฟไลน์ได้ไม่ได้
ตรวจสอบได้ได้ (CSP + โหมดเครื่องบิน)แค่คำสัญญา

รายละเอียดทางเทคนิคด้านความปลอดภัย: TLS ส่วนหัว HTTP และ Content-Security-Policy ฉบับเต็ม

คำถามที่พบบ่อยจากฝ่ายคุ้มครองข้อมูล ความมั่นคงไอที และการกำกับการปฏิบัติตามกฎ

หากองค์กรของเราห้ามอัปโหลดขึ้นคลาวด์ เราใช้ gottrix ได้ไหม

นี่คือสิ่งที่มันถูกสร้างมาเพื่อตอบโจทย์โดยตรง: การแปลงทำงานทั้งหมดในเบราว์เซอร์ของคุณ และไฟล์ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์เลย เมื่อนโยบายห้ามอัปโหลดเอกสารไปยังบริการออนไลน์ ขั้นตอนสำคัญนั้นก็ไม่เกิดขึ้นเลย - ไม่มีการอัปโหลด การตัดสินใจขั้นสุดท้ายเป็นของฝ่ายคุ้มครองข้อมูลหรือฝ่ายความมั่นคงของคุณ และพฤติกรรมนี้ตรวจสอบได้เองในแท็บเครือข่าย

การใช้งานสอดคล้องกับกฎหมายคุ้มครองข้อมูลหรือไม่

เราไม่ให้คำแนะนำทางกฎหมายและไม่อ้างว่ามีการรับรองใด ๆ ในเชิงสถาปัตยกรรม ความเป็นส่วนตัวโดยการออกแบบและการลดข้อมูลให้น้อยที่สุดช่วยได้: เนื้อหาไฟล์ไม่เคยออกจากอุปกรณ์ จึงไม่มีการประมวลผลเนื้อหาดังกล่าวโดยเราและไม่มีการโอนข้อมูลไปยังประเทศที่สาม สถิติการใช้งานแบบไม่บังคับซึ่งอิงตามความยินยอมแยกต่างหากและอธิบายไว้ในนโยบายความเป็นส่วนตัว ส่วนการประเมินว่าเพียงพอตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยในกรณีเฉพาะของคุณหรือไม่ เป็นหน้าที่ของผู้ควบคุมข้อมูลของคุณ

ในทางเทคนิค ไฟล์ของฉันเกิดอะไรขึ้น - มีการเก็บอะไรไว้ไหม

ไฟล์ถูกประมวลผลในหน่วยความจำของเบราว์เซอร์และคงอยู่เฉพาะตอนที่หน้านี้เปิดอยู่เท่านั้น ไม่มีที่จัดเก็บบนเซิร์ฟเวอร์ ไม่มีฐานข้อมูล ไม่มีถังขยะ - จึงไม่มีอะไรให้เราต้องลบ (และเราก็ลบไม่ได้) ปิดแท็บแล้วมันก็หายไป

ไฟล์ของฉันถูกนำไปฝึก AI หรือไม่

ไม่ เนื่องจากเนื้อหาไม่เคยมาถึงระบบของเรา จึงไม่สามารถนำไปใช้ฝึก AI หรือเพื่อวัตถุประสงค์อื่นใดได้ ไม่มีการประมวลผลไฟล์ของคุณฝั่งเซิร์ฟเวอร์เลย

เราจะพิสูจน์เรื่องนี้ภายในองค์กรได้อย่างไร (เช่น เพื่อการตรวจสอบ)

หลักฐานที่ทำซ้ำได้สามอย่าง: การทดสอบโหมดเครื่องบิน (เครื่องมือทำงานออฟไลน์ได้), แท็บเครือข่าย (F12 -> ไม่มีคำขอไฟล์ระหว่างการแปลง) และ Content-Security-Policy ที่เข้มงวดในซอร์สโค้ด ทุกทีมสามารถทำซ้ำสิ่งเหล่านี้ได้เอง - หนักแน่นกว่าคำสัญญา

คุณรับผิดชอบความเสียหายหรือมี SLA หรือไม่

ไม่ - บริการนี้ฟรีและไม่มีข้อตกลงระดับการให้บริการ การคุ้มครองไม่ได้มาจากสัญญา แต่มาจากสถาปัตยกรรมและตรวจสอบได้ด้วยตนเอง: สิ่งที่ไม่เคยถูกส่งออกไปย่อมรั่วไหลไม่ได้ หากต้องการการรับประกันที่ผูกพันตามกฎหมาย บริการแบบเสียค่าใช้จ่ายพร้อมสัญญาคือทางเลือกที่ถูกต้อง