امنیت داده‌های شما

شما اسناد حساسی را به ما می‌سپارید. در اینجا، با شفافیت کامل، محل ذخیره‌سازی، نحوه محافظت و مدت زمان نگهداری آن‌ها توضیح داده شده است.

تعهد ما

میزبانی اروپایی، رمزگذاری TLS، نگهداری صرفاً ضروری، عدم استفاده مجدد برای آموزش هوش مصنوعی و عدم واگذاری به اشخاص ثالث مجاز. مطابق با GDPR.

۴ ستون امنیت در Verify My Document

میزبانی در اروپا

داده‌های شما در OVHcloud (Roubaix، فرانسه) با محافظت Cloudflare میزبانی می‌شوند. هیچ داده‌ای برای ذخیره‌سازی از اتحادیه اروپا خارج نمی‌شود.

رمزگذاری سیستماتیک

رمزگذاری TLS 1.2/1.3 برای تمام انتقال‌ها بین مرورگر شما و سرورهای ما. ذخیره‌سازی بر روی دیسک‌های رمزگذاری شده در سطح زیرساخت انجام می‌شود.

نگهداری محدود

برای آزمایش‌های رایگان بدون حساب: حذف خودکار پس از پایان تجزیه و تحلیل. برای کاربران وارد شده: نگهداری تا زمانی که شما تصمیم بگیرید، حذف در صورت درخواست ساده.

حقوق GDPR شما تضمین شده است

دسترسی، اصلاح، حذف، قابلیت انتقال و مخالفت: شما می‌توانید حقوق خود را در هر زمان از فضای شخصی خود یا از طریق ایمیل اعمال کنید.

سوالات متداول در مورد امنیت داده‌های شما

فایل‌ها و فراداده‌های شما در فرانسه، در مراکز داده OVHcloud در Roubaix ذخیره می‌شوند. شبکه تحویل محتوا (CDN) Cloudflare به ما کمک می‌کند تا سایت را در برابر حملات محافظت کنیم، اما هیچ سند کاربری به طور دائم در سرورهای آن ذخیره نمی‌شود.

بله. تمام انتقال فایل بین مرورگر شما و سرورهای ما از طریق اتصال HTTPS رمزگذاری شده با TLS 1.2 یا 1.3 انجام می‌شود. در حالت استراحت، فایل‌ها بر روی حجم‌های رمزگذاری شده در سطح زیرساخت قرار دارند؛ پشتیبان‌گیری‌ها نیز قبل از صادرات رمزگذاری می‌شوند.

در نسخه آزمایشی رایگان (بدون حساب)، اسناد شما بلافاصله پس از پایان پردازش، که معمولاً در عرض چند دقیقه انجام می‌شود، به طور خودکار حذف می‌شوند. با داشتن حساب، شما تصمیم می‌گیرید: ما تاریخچه شما را تا زمانی که بخواهید نگهداری می‌کنیم و شما می‌توانید یک سند - یا کل آن - را در هر زمان از داشبورد خود حذف کنید.

فقط شما (یا اعضای مجاز تیم شما برای حساب‌های حرفه‌ای) به اسناد شما دسترسی دارید. هیچ کارمندی به طور معمول به فایل‌های شما دسترسی خواندن ندارد؛ در صورت بروز حادثه و با درخواست صریح شما، ممکن است دسترسی فنی کاملاً کنترل شده‌ای لازم باشد. هیچ سندی با اشخاص ثالث تجاری به اشتراک گذاشته نمی‌شود.

سند توسط الگوریتم‌های ما (هوش مصنوعی + بررسی‌های پزشکی قانونی) تجزیه و تحلیل می‌شود. گزارش تأیید تولید شده و به حساب شما پیوست می‌شود (یا برای آزمایش‌های رایگان از طریق ایمیل ارسال می‌شود). برای آزمایش‌های بدون حساب، فایل اصلی و تمام مشتقات آن (استخراج‌ها، ریز عکس‌ها) پس از ارائه گزارش حذف می‌شوند.

بله، بدون قید و شرط. از فضای شخصی خود، می‌توانید یک سند را به صورت جداگانه حذف کنید یا درخواست حذف کل تاریخچه خود را داشته باشید. حذف نهایی و غیرقابل برگشت است. همچنین می‌توانید با ایمیل درخواست حذف کامل حساب خود را داشته باشید.

خیر. هیچ یک از اسناد شما برای آموزش یا بهبود مدل هوش مصنوعی، چه داخلی و چه شخص ثالث، استفاده نمی‌شود. تجزیه و تحلیل‌ها توسط مدل‌های از پیش آموزش دیده انجام می‌شوند؛ فایل‌های شما فقط برای تولید گزارش تأیید شما استفاده می‌شوند.

برای انجام برخی تجزیه و تحلیل‌های تخصصی، ممکن است قطعات فنی (نه اسناد کامل) به پیمانکاران فرعی که به شدت تحت قرارداد پیمانکاری فرعی GDPR (ماده ۲۸ GDPR) قرار دارند، ارسال شود. لیست دقیق در سیاست حفظ حریم خصوصی ما آمده است. هیچ داده‌ای برای اهداف تجاری واگذار نمی‌شود.

مطابق با ماده ۳۳ GDPR، هرگونه نقض داده‌ها که خطری برای کاربران ایجاد کند، ظرف ۷۲ ساعت به CNIL اطلاع داده می‌شود و در صورت لزوم، مستقیماً از طریق ایمیل به افراد مربوطه اطلاع‌رسانی می‌شود. ما یک برنامه پاسخ به حادثه مستند را اجرا می‌کنیم.

بله. مطابق با حق قابلیت انتقال (ماده ۲۰ GDPR)، شما می‌توانید درخواست صادرات اسناد و گزارش‌های خود را در قالبی ساختاریافته (PDF + JSON) داشته باشید. این درخواست از طریق فضای شخصی شما یا از طریق ایمیل به آدرس تماس سایت انجام می‌شود.

خلاصه فنی

در حین انتقال

HTTPS اجباری، حداقل TLS 1.2، گواهی‌نامه‌های تمدید شده خودکار. HSTS فعال.

در حالت استراحت

حجم‌های ذخیره‌سازی رمزگذاری شده در سطح زیرساخت. پشتیبان‌گیری‌های رمزگذاری شده و افزونه.

کنترل دسترسی

احراز هویت قوی در سمت مدیر، ثبت دسترسی‌ها، اصل حداقل امتیاز.

جداسازی

داده‌های شما بر اساس حساب جدا شده‌اند؛ هیچ دید متقابلی بین کاربران وجود ندارد.

برای اطلاعات بیشتر

آخرین به‌روزرسانی

این صفحه در تاریخ ۱۴۰۵/۰۲/۱۴ به‌روزرسانی شده است.