ทำไมไฟล์ของคุณจึงปลอดภัย
ไฟล์ของคุณปลอดภัย - ไม่ใช่เพราะเราสัญญา แต่เพราะมันไม่เคยมาถึงเราเลย
ปลอดภัยในทางกฎหมาย
- ความเป็นส่วนตัวตั้งแต่ต้น: ไฟล์ของคุณไม่ถูกส่งออกไปตั้งแต่แรกอยู่แล้ว
- การลดข้อมูลให้น้อยที่สุด: เราไม่เคยเห็นเนื้อหาไฟล์ของคุณ - ไม่มีอะไรให้เก็บ
- สถิติการใช้งานเฉพาะเมื่อคุณยินยอมเท่านั้น - ก่อนหน้านั้นวัดโดยไม่ใช้คุกกี้และไม่ระบุตัวตน และคุณเพิกถอนการเลือกได้ตลอดเวลา
- โฮสต์ในเยอรมนี
เป็นไปไม่ได้เชิงโครงสร้าง ไม่ใช่แค่คำสัญญา
- 0 การอัปโหลด - ไฟล์ถูกประมวลผลในเบราว์เซอร์ของคุณ ไม่ได้ถูกส่งออกไป
- 0 บัญชี - ไม่ต้องสมัคร ไม่ต้องลงทะเบียน
- 0 ไบต์ไฟล์บนเครือข่าย - โค้ดการแปลงไม่สามารถเข้าถึงเซิร์ฟเวอร์ภายนอกได้ (บังคับใช้โดย CSP)
- สถิติแยกอย่างเคร่งครัด - วัดเฉพาะการใช้งานหน้า ไม่เคยวัดเนื้อหาไฟล์ของคุณ
ตรวจสอบด้วยตัวคุณเอง - อย่าเชื่อ แต่จงพิสูจน์
การทดสอบโหมดเครื่องบิน
เปิดโหมดเครื่องบินหรือปิด Wi-Fi เปิดเครื่องมือแล้วแปลงไฟล์ มันยังทำงานได้ - เพราะไม่มีอะไรถูกส่งออกไป เว็บไซต์แบบอัปโหลดทำแบบนี้ไม่ได้เลย
หลักฐานเครือข่าย (F12)
เปิดเครื่องมือสำหรับนักพัฒนา (F12) -> แท็บ "เครือข่าย" แล้วแปลง คุณจะไม่เห็นการอัปโหลดไฟล์ไปยังเซิร์ฟเวอร์ใดเลย - โค้ดการแปลงไม่สามารถเข้าถึงที่อยู่ภายนอกใดได้เลย (บังคับใช้โดย CSP) นอกจากนี้หน้าเว็บโหลดเฉพาะตัวเองและ หลังจากที่คุณยินยอม สถิติการใช้งานแบบไม่ระบุตัวตนเท่านั้น - ไม่เคยมีเนื้อหาไฟล์
การล็อกทางเทคนิค (CSP)
Content-Security-Policy ที่เข้มงวดไม่อนุญาตให้โค้ดเชื่อมต่อกับเซิร์ฟเวอร์ภายนอกเลย ตรวจสอบได้ในซอร์สโค้ดและมีการทดสอบคุ้มครอง - ไม่ต้องเชื่อใจ
พื้นฐานทางกฎหมาย: ความเป็นส่วนตัวโดยการออกแบบ (มาตรา 25 GDPR) และการลดข้อมูลให้น้อยที่สุด (มาตรา 5 GDPR) สำหรับการประมวลผลไฟล์ สถิติการใช้งานแบบไม่ระบุตัวตนจะถูกวัดด้วยคุกกี้ก็ต่อเมื่อคุณยินยอมเท่านั้น (มาตรา 6(1)(a) GDPR / § 25(1) TDDDG) หากคุณปฏิเสธ การวัดจะดำเนินต่อโดยไม่มีคุกกี้และไม่มีตัวระบุ ข้อความนี้อธิบายสถาปัตยกรรมและไม่ใช่คำแนะนำทางกฎหมาย ไม่มีการอ้างว่ามีใบรับรองหรือตราที่ผ่านการตรวจสอบ (เช่น ISO, SOC, TÜV)
เปรียบเทียบ
| gottrix | ตัวแปลงออนไลน์ทั่วไป | |
|---|---|---|
| การอัปโหลดไฟล์ | ไม่มี - ทั้งหมดในเครื่อง | ไฟล์ถูกส่งไปยังเซิร์ฟเวอร์ภายนอก |
| การลงทะเบียน | ไม่มี | มักจำเป็น |
| คุกกี้สถิติ | เฉพาะเมื่อยินยอม | มักจะตั้งไว้ |
| ใช้งานออฟไลน์ | ได้ | ไม่ได้ |
| ตรวจสอบได้ | ได้ (CSP + โหมดเครื่องบิน) | แค่คำสัญญา |
รายละเอียดทางเทคนิคด้านความปลอดภัย: TLS ส่วนหัว HTTP และ Content-Security-Policy ฉบับเต็ม
คำถามที่พบบ่อยจากฝ่ายคุ้มครองข้อมูล ความมั่นคงไอที และการกำกับการปฏิบัติตามกฎ
หากองค์กรของเราห้ามอัปโหลดขึ้นคลาวด์ เราใช้ gottrix ได้ไหม
นี่คือสิ่งที่มันถูกสร้างมาเพื่อตอบโจทย์โดยตรง: การแปลงทำงานทั้งหมดในเบราว์เซอร์ของคุณ และไฟล์ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์เลย เมื่อนโยบายห้ามอัปโหลดเอกสารไปยังบริการออนไลน์ ขั้นตอนสำคัญนั้นก็ไม่เกิดขึ้นเลย - ไม่มีการอัปโหลด การตัดสินใจขั้นสุดท้ายเป็นของฝ่ายคุ้มครองข้อมูลหรือฝ่ายความมั่นคงของคุณ และพฤติกรรมนี้ตรวจสอบได้เองในแท็บเครือข่าย
การใช้งานสอดคล้องกับกฎหมายคุ้มครองข้อมูลหรือไม่
เราไม่ให้คำแนะนำทางกฎหมายและไม่อ้างว่ามีการรับรองใด ๆ ในเชิงสถาปัตยกรรม ความเป็นส่วนตัวโดยการออกแบบและการลดข้อมูลให้น้อยที่สุดช่วยได้: เนื้อหาไฟล์ไม่เคยออกจากอุปกรณ์ จึงไม่มีการประมวลผลเนื้อหาดังกล่าวโดยเราและไม่มีการโอนข้อมูลไปยังประเทศที่สาม สถิติการใช้งานแบบไม่บังคับซึ่งอิงตามความยินยอมแยกต่างหากและอธิบายไว้ในนโยบายความเป็นส่วนตัว ส่วนการประเมินว่าเพียงพอตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยในกรณีเฉพาะของคุณหรือไม่ เป็นหน้าที่ของผู้ควบคุมข้อมูลของคุณ
ในทางเทคนิค ไฟล์ของฉันเกิดอะไรขึ้น - มีการเก็บอะไรไว้ไหม
ไฟล์ถูกประมวลผลในหน่วยความจำของเบราว์เซอร์และคงอยู่เฉพาะตอนที่หน้านี้เปิดอยู่เท่านั้น ไม่มีที่จัดเก็บบนเซิร์ฟเวอร์ ไม่มีฐานข้อมูล ไม่มีถังขยะ - จึงไม่มีอะไรให้เราต้องลบ (และเราก็ลบไม่ได้) ปิดแท็บแล้วมันก็หายไป
ไฟล์ของฉันถูกนำไปฝึก AI หรือไม่
ไม่ เนื่องจากเนื้อหาไม่เคยมาถึงระบบของเรา จึงไม่สามารถนำไปใช้ฝึก AI หรือเพื่อวัตถุประสงค์อื่นใดได้ ไม่มีการประมวลผลไฟล์ของคุณฝั่งเซิร์ฟเวอร์เลย
เราจะพิสูจน์เรื่องนี้ภายในองค์กรได้อย่างไร (เช่น เพื่อการตรวจสอบ)
หลักฐานที่ทำซ้ำได้สามอย่าง: การทดสอบโหมดเครื่องบิน (เครื่องมือทำงานออฟไลน์ได้), แท็บเครือข่าย (F12 -> ไม่มีคำขอไฟล์ระหว่างการแปลง) และ Content-Security-Policy ที่เข้มงวดในซอร์สโค้ด ทุกทีมสามารถทำซ้ำสิ่งเหล่านี้ได้เอง - หนักแน่นกว่าคำสัญญา
คุณรับผิดชอบความเสียหายหรือมี SLA หรือไม่
ไม่ - บริการนี้ฟรีและไม่มีข้อตกลงระดับการให้บริการ การคุ้มครองไม่ได้มาจากสัญญา แต่มาจากสถาปัตยกรรมและตรวจสอบได้ด้วยตนเอง: สิ่งที่ไม่เคยถูกส่งออกไปย่อมรั่วไหลไม่ได้ หากต้องการการรับประกันที่ผูกพันตามกฎหมาย บริการแบบเสียค่าใช้จ่ายพร้อมสัญญาคือทางเลือกที่ถูกต้อง