Keamanan

1.Ikhtisar

File yang Anda proses dengan Orbitex - PDF, gambar, dan hasil ekspor - sering berisi informasi pribadi, keuangan, atau rahasia. Kebijakan ini menjelaskan seluruh siklus hidup file tersebut dan komitmen kami untuk meminimalkan paparannya.

Unggahan sampai ke server kami sendiri di Jerman dan ditulis ke antrean disk berumur pendek. Tidak ada yang disalin ke tempat lain, tidak ada pemroses pihak ketiga yang terlibat, dan tidak ada arsip - server yang sehat menyimpan nyaris nol byte data siapa pun. Jangka waktu retensi yang ditampilkan di atas dibaca dari konfigurasi yang sedang berjalan, bukan ditulis di sini dengan tangan, jadi halaman ini tidak bisa mengklaim satu hal sementara perangkat lunaknya melakukan hal lain.

Pemrosesan file itu sendiri belum terhubung. Unggahan diterima dan dihapus sesuai jadwal di atas; konversi hadir pada rilis berikutnya, dan halaman ini akan diperbarui saat itu terjadi.

2.Bagaimana file diproses

Saat Anda memilih file, browser membacanya menggunakan File API. Pratinjau gambar mungkin memakai object URL sementara yang dicabut ketika Anda meninggalkan halaman atau mengganti filenya.

Saat pemrosesan server diaktifkan, file akan dikirim lewat TLS/SSL ke infrastruktur pemrosesan yang terisolasi. Kami tidak memeriksa, menganalisis, atau menambang isi file untuk iklan atau tujuan yang tidak berkaitan.

Pemrosesan dilakukan semata-mata untuk memberikan alat yang Anda minta - kompres, gabung, konversi, edit, atau operasi serupa.

3.Unggahan dan penyimpanan sementara

Unggahan ditulis ke direktori antrean di server kami, dengan nama yang dibuat otomatis yang tidak membawa apa pun dari nama file asli dan tidak bisa ditebak. File setiap tugas berada di direktorinya sendiri, terpisah dari milik orang lain.

Tidak ada cadangan untuk unggahan maupun hasilnya. Cadangan ada untuk akun dan pengaturan; antrean file sengaja dikecualikan, karena file yang bertahan dalam cadangan berarti belum benar-benar dihapus.

Penyapuan berjalan setiap menit dan menghapus apa pun yang melewati tenggatnya, terlepas dari apakah jalur penghapusan normal berhasil. File yang bertahan melewati masa berlakunya tanpa terhapus dicatat sebagai kesalahan, karena hanya dengan begitulah disknya bisa penuh.

4.Penghapusan otomatis dan manual

Rancangan produk yang disetujui mencakup penghapusan otomatis setelah sebuah tugas selesai dengan sukses atau gagal. Pengguna juga akan melihat tindakan Hapus Sekarang secara manual pada status berhasil.

Jika Anda menutup tab browser saat unggahan sedang berjalan, file yang belum lengkap di sisi server akan dibersihkan sesuai jadwal retensi yang sama.

Penghapusan akun (saat tersedia) akan memicu penghapusan file tersimpan yang terkait dalam jangka waktu yang terdokumentasi.

5.Siapa yang bisa mengakses file yang diunggah

Staf Orbitex tidak mengakses file pengguna secara rutin. Akses terbatas mungkin terjadi untuk penyelidikan penyalahgunaan, kepatuhan hukum, atau kasus dukungan kritis dengan izin Anda.

Kontrol akses, pencatatan audit, dan izin berbasis peran akan didokumentasikan setelah tinjauan keamanan.

6.Layanan pihak ketiga

Beberapa alat khusus - seperti OCR, konversi lanjutan, atau penghapusan latar - mungkin memakai subpemroses tepercaya yang terikat perjanjian pemrosesan data.

Sebelum pihak ketiga mana pun diaktifkan, kami akan mencantumkan nama penyedia, wilayah pemrosesan, tujuan, dan komitmen retensinya dalam sebuah tabel di halaman ini.

Kami tidak akan menjual atau melisensikan isi file Anda kepada pihak ketiga.

7.Langkah keamanan

Kami menerapkan kontrol teknis dan organisasi standar industri untuk melindungi file selama masa hidupnya yang singkat, termasuk:

• Enkripsi TLS untuk data dalam pengiriman
• Enkripsi saat disimpan di server pemrosesan (bila diaktifkan)
• Isolasi jaringan antar tugas pelanggan
• Pencatatan dan pemantauan akses
• Tinjauan keamanan infrastruktur secara berkala

8.Tanggung jawab Anda

Jangan mengunggah konten yang tidak berhak Anda proses. Jangan memakai Orbitex untuk materi yang melanggar hukum.

Jika Anda menangani data yang diatur regulasi (HIPAA, data sensitif GDPR, dan sejenisnya), tinjau kebijakan ini dan hubungi kami sebelum memproses - kami bisa membahas DPA dan kebutuhan kepatuhan untuk pelanggan Bisnis.

9.Perubahan pada kebijakan ini

Kami memperbarui kebijakan ini saat arsitektur, vendor, atau praktik retensi berubah. Pembaruan penting akan dipasang di sini dengan tanggal yang diperbarui.