Безопасность

1.Обзор

Файлы, которые вы обрабатываете в Orbitex - PDF, изображения и экспортированные документы, - часто содержат личную, финансовую или конфиденциальную информацию. Эта политика описывает весь их жизненный цикл и наше обязательство сводить риск к минимуму.

Загрузки попадают на наш собственный сервер в Германии и записываются в недолговечную очередь на диске. Ничего не копируется в другие места, сторонние обработчики не участвуют, архива нет - на исправном сервере хранится почти ноль байт чьих-либо данных. Сроки хранения, показанные выше, читаются из работающей конфигурации, а не вписаны сюда вручную, поэтому эта страница не может утверждать одно, пока программа делает другое.

Сама обработка файлов пока не подключена. Загрузки принимаются и удаляются по описанному выше расписанию; конвертация появится в следующем выпуске, и тогда эта страница будет обновлена.

2.Как обрабатываются файлы

Когда вы выбираете файл, браузер читает его через File API. Для предпросмотра изображений могут использоваться временные object URL, которые отзываются, когда вы уходите со страницы или заменяете файл.

Когда серверная обработка будет включена, файлы будут передаваться по TLS/SSL в изолированную инфраструктуру обработки. Мы не изучаем, не анализируем и не используем содержимое файлов для рекламы или посторонних целей.

Обработка выполняется исключительно ради того инструмента, который вы запросили: сжатия, объединения, конвертации, редактирования и подобных операций.

3.Загрузка и временное хранение

Загруженные файлы записываются в служебный каталог на нашем сервере под сгенерированными именами, которые не содержат ничего от исходного имени файла и которые нельзя угадать. Файлы каждой задачи лежат в отдельном каталоге, отдельно от чужих.

Резервных копий загрузок и результатов не существует. Резервные копии есть для аккаунтов и настроек; очередь намеренно из них исключена, потому что файл, уцелевший в резервной копии, на самом деле не удалён.

Каждую минуту выполняется проход очистки, который удаляет всё просроченное, независимо от того, сработал ли обычный путь удаления. Файлы, пережившие свой срок и не удалённые вовремя, записываются в журнал как ошибка, потому что только так и переполняется диск.

4.Автоматическое и ручное удаление

Утверждённые проектные решения включают автоматическое удаление после того, как задача завершилась успешно или с ошибкой. На экранах успешного завершения пользователи также увидят кнопку удаления вручную.

Если вы закроете вкладку браузера во время загрузки, незавершённые файлы на сервере будут удалены по тому же расписанию хранения.

Удаление аккаунта (когда оно появится) запустит удаление связанных сохранённых файлов в задокументированный срок.

5.Кто имеет доступ к загруженным файлам

Сотрудники Orbitex не обращаются к пользовательским файлам в обычной работе. Ограниченный доступ возможен при расследовании злоупотреблений, для выполнения требований закона или в критических обращениях в поддержку - с вашего разрешения.

Средства контроля доступа, журналирование и разграничение прав по ролям будут описаны после проверки безопасности.

6.Сторонние сервисы

Некоторые специализированные инструменты - например, распознавание текста, сложная конвертация или удаление фона - могут использовать проверенных субобработчиков, связанных соглашениями об обработке данных.

Прежде чем подключить любую третью сторону, мы приведём на этой странице таблицу с названием поставщика, регионом обработки, целью и обязательствами по срокам хранения.

Мы не будем продавать и не будем передавать по лицензии содержимое ваших файлов третьим сторонам.

7.Меры безопасности

Мы применяем принятые в отрасли технические и организационные меры, чтобы защитить файлы на время их короткой жизни, в том числе:

• Шифрование TLS для данных при передаче
• Шифрование данных на серверах обработки (когда включено)
• Сетевая изоляция между задачами разных клиентов
• Журналирование доступа и мониторинг
• Регулярная проверка безопасности инфраструктуры

8.Ваши обязанности

Не загружайте материалы, обрабатывать которые вы не имеете права. Не используйте Orbitex для незаконных материалов.

Если вы работаете с регулируемыми данными (HIPAA, чувствительные по GDPR и подобные), прочитайте эту политику и свяжитесь с нами до обработки - мы можем обсудить DPA и требования соответствия для клиентов Business.

9.Изменения в этой политике

Мы обновляем эту политику при изменении архитектуры, поставщиков или практик хранения. Существенные обновления публикуются здесь с новой датой.