Безопасность и соответствие
Как Metadata2Go защищает ваши файлы
Ваши файлы передаются по зашифрованному соединению, обрабатываются автоматически и удаляются по расписанию. Вот как мы их защищаем и что вы можете сделать сами.
Что происходит с вашим файлом
Три шага: от браузера до удаления.
-
Загружено по зашифрованному соединению
Ваш файл отправляется из браузера на наши серверы по TLS с современными шифрами, поэтому его нельзя прочитать в пути.
-
Автоматическая обработка
Наши серверы выполняют работу автоматически и используют шифрование всего диска. Ваш файл хранится в Европе и доставляется через глобальную сеть доставки контента. Ссылка на результат генерируется случайным образом, поэтому её невозможно угадать.
-
Удаляется автоматически
Файлы, которые вы конвертируете, удаляются автоматически в соответствии с графиком, указанным в нашей политике конфиденциальности. Вы также можете удалить файл в любое время самостоятельно.
Без аккаунта ваши работы в рабочей области удаляются примерно через час. С бесплатным аккаунтом ваши проекты сохраняются, пока вы не удалите их сами.
Безопасность данных и соответствие требованиям
Шифрование
Мы используем современные протоколы шифрования для защиты вашей информации при передаче и хранении. Передача данных из вашего браузера на наши серверы шифруется с помощью TLS с современными шифрами. Персональные данные хранятся в зашифрованном виде.
GDPR
Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных ЕС (GDPR), а в нашей политике конфиденциальности указано, что мы обрабатываем, с какой целью и кто их получает.
Платежная информация
Мы используем Stripe и PayPal для обработки платежей. Обе компании сертифицированы в соответствии со стандартом Payment Card Industry Data Security Standards (PCI DSS). Они безопасно обрабатывают платежи от нашего имени, при этом номера кредитных карт никогда не раскрываются нам.
Файлы не используются для обучения ИИ
Ваши файлы не используются для обучения моделей ИИ и остаются вашими.
Ваш аккаунт, ваши настройки
Что вы можете настроить в параметрах аккаунта.
Подключенные интеграции
Просматривайте, какие сторонние интеграции и облачные хранилища подключены к вашему аккаунту, и в любой момент отменяйте их доступ.
Выйти на всех устройствах
Завершите все сеансы на всех своих устройствах одновременно, например после входа с общего компьютера.
Копия ваших данных
Скачайте архив всех данных, которые мы храним по вашему аккаунту, включая сведения о том, кто и зачем получает ваши данные.
Удалите свои файлы и аккаунт
Удаляйте файлы в любое время. Закрытие аккаунта выполняет выход на всех устройствах и ставит аккаунт в очередь на удаление.
Безопасность сети и инфраструктуры
Сетевые коммуникации
Наша сеть использует современные технологии для эффективной защиты от угроз. С помощью сети доставки контента (CDN) мы обеспечиваем быстрый и безопасный доступ к данным. Надежные протоколы безопасности, включая защиту от DDoS-атак, оберегают вашу информацию. Мы создали защищенную цифровую среду, которая защищает ваши данные от развивающихся угроз и обеспечивает бесперебойный доступ.
Сетевая безопасность
Мы используем современные технологии и строгие протоколы для защиты от несанкционированного доступа, утечек данных и киберугроз. Наша многоуровневая система включает брандмауэры, системы обнаружения вторжений и шифрование, обеспечивая безопасную передачу и хранение вашей информации. Постоянный мониторинг и обновление средств защиты сети подтверждают нашу приверженность устойчивой и безопасной цифровой инфраструктуре.
Доступность и отказоустойчивость
Мы используем резервирование систем, мониторинг в режиме реального времени и устойчивую архитектуру, чтобы минимизировать простои и обеспечивать непрерывный доступ. В случае непредвиденных событий или сбоев системы наша отказоустойчивая архитектура обеспечивает бесперебойную работу и целостность данных.
Контролируемый физический доступ
Мы контролируем физический доступ к нашим объектам и требуем того же от дата-центров. Ограниченные точки входа, биометрическая аутентификация, системы видеонаблюдения и детальные журналы доступа являются неотъемлемой частью наших протоколов безопасности.
Масштабируемость
Наша инфраструктура легко масштабируется, чтобы обрабатывать пиковую нагрузку при росте спроса. Основанные в 2011 году, мы знаем, как работать с высоконагруженными проектами, включая непредвиденные ситуации.
Внутренние практики безопасности
Принцип наименьших привилегий
В нашей компании принцип наименьших привилегий является ключевым элементом стратегии безопасности. Он гарантирует, что пользователи, системы и процессы получают только минимально необходимый уровень доступа для выполнения своих задач.
Принципы разработки
Принципы разработки определяют наш подход к созданию безопасных и надежных систем. Мы уделяем приоритетное внимание безопасности с самого начала жизненного цикла разработки ПО, применяя такие практики, как безопасное программирование, ревью кода, ручное и автоматизированное тестирование.
Организационные принципы
Мы поддерживаем культуру ответственности, прозрачности и постоянного улучшения на всех уровнях организации. Наши команды придерживаются высоких этических стандартов, обеспечивая ответственное обращение с вашими данными. Регулярные аудиты, обучающие программы и пересмотр политик подчеркивают нашу приверженность поддержанию безопасной среды.
Прием и увольнение сотрудников
Тщательное обучение и контроль доступа, а также продуманный процесс увольнения сотрудников обеспечивают, что только авторизованный персонал имеет доступ к конфиденциальной информации.
Сообщить о проблеме безопасности или незаконном контенте
Уязвимости безопасности
Нашли уязвимость? Отправьте нам по email шаги для её воспроизведения и дайте разумный срок, чтобы мы могли устранить проблему до её публичного раскрытия.
time2help@metadata2go.comНезаконный или нарушающий права контент
Любой пользователь может сообщить о контенте, который он считает незаконным. Для этого не нужна учетная запись и не нужно входить в систему. Если вы укажете адрес электронной почты, мы подтвердим получение вашего сообщения и сообщим вам о принятом решении.
Если вы хотите узнать подробнее о том, как мы обрабатываем ваши данные, ознакомьтесь с нашей Политикой конфиденциальности.
Часто задаваемые вопросы
Безопасно ли загружать мои файлы в Metadata2Go?
Да. Ваш файл передается по зашифрованному соединению (TLS) на серверы с шифрованием всего диска, а ссылка на результат генерируется случайным образом, поэтому её невозможно угадать. Ваши файлы хранятся в Европе и доставляются через глобальную сеть доставки контента, и они не используются для обучения моделей ИИ.
Как долго вы храните мои файлы?
Файлы, которые вы конвертируете, удаляются автоматически по расписанию, указанному в нашей политике конфиденциальности. Вы также можете удалить файл раньше. Без аккаунта ваши работы в рабочей области удаляются примерно через час. С бесплатным аккаунтом ваши проекты сохраняются, пока вы не удалите их сами.
Делаете ли вы резервные копии моих файлов?
Мы не создаем резервные копии файлов, которые вы передаете для конвертации. Зашифрованные резервные копии наших баз данных хранятся до 60 дней.
Могу ли я получить соглашение об обработке данных (DPA)?
Да. Вы можете скачать его в разделе GDPR на этой странице.
Кто обрабатывает мои платёжные данные?
Stripe и PayPal обрабатывают для нас платежи. Обе компании сертифицированы по стандарту безопасности индустрии платёжных карт (PCI DSS) и принимают платежи от нашего имени, поэтому номер вашей карты нам никогда не передается.
Как сообщить об уязвимости безопасности?
Отправьте письмо на time2help@metadata2go.com с шагами по её воспроизведению и дайте нам разумный срок, чтобы устранить проблему до её публичного раскрытия.
Как сообщить о незаконном контенте?
Используйте форму «Сообщить о незаконном контенте» по ссылке на этой странице. Любой пользователь может сообщить о контенте, который считает незаконным, и для этого не нужен аккаунт.