Безпека ваших даних

Ви довіряєте нам конфіденційні документи. Ось, максимально прозоро, де вони зберігаються, як захищені та скільки часу зберігаються.

Наше зобов'язання

Європейський хостинг, шифрування TLS, зберігання лише за необхідності, жодного повторного використання для навчання ШІ та жодної передачі третім сторонам без дозволу. Відповідність GDPR.

4 стовпи безпеки в Verify My Document

Хостинг у Європі

Ваші дані розміщуються у OVHcloud (Рубе, Франція) із захистом Cloudflare. Жодні дані не залишають Європейський Союз для зберігання.

Системне шифрування

Шифрування TLS 1.2/1.3 для всіх передач між вашим браузером та нашими серверами. Зберігання здійснюється на дисках, зашифрованих на рівні інфраструктури.

Обмежене зберігання

Для безкоштовних пробних версій без облікового запису: автоматичне видалення після завершення аналізу. Для зареєстрованих користувачів: зберігання, доки ви цього бажаєте, видалення за простим запитом.

Ваші права GDPR гарантовані

Доступ, виправлення, видалення, переносимість та заперечення: ви можете реалізувати свої права в будь-який час з вашого особистого кабінету або електронною поштою.

Часті запитання щодо безпеки ваших даних

Ваші файли та їх метадані зберігаються у Франції, в дата-центрах OVHcloud у Рубе. Мережа доставки контенту (CDN) Cloudflare допомагає нам захищати сайт від атак, але жоден документ користувача не зберігається постійно на її серверах.

Так. Будь-яка передача файлів між вашим браузером та нашими серверами відбувається через зашифроване з'єднання HTTPS за допомогою TLS 1.2 або 1.3. У стані спокою файли зберігаються на томах, зашифрованих на рівні інфраструктури; резервні копії також шифруються перед експортом.

У безкоштовній пробній версії (без облікового запису) ваші документи автоматично видаляються після завершення обробки, зазвичай протягом кількох хвилин. З обліковим записом ви вирішуєте: ми зберігаємо вашу історію, доки ви цього бажаєте, і ви можете видалити документ — або всі документи — будь-коли з вашої панелі керування.

Лише ви (або уповноважені члени вашої команди для професійних облікових записів) маєте доступ до ваших документів. Жоден співробітник не має звичайного доступу для читання ваших файлів; технічний доступ, суворо контрольований, може знадобитися у разі інциденту, за вашим явним запитом. Жодні документи не передаються комерційним третім сторонам.

Документ аналізується нашими алгоритмами (ШІ + криміналістичні перевірки). Генерується звіт про перевірку та пов'язується з вашим обліковим записом (або надсилається електронною поштою для безкоштовних пробних версій). Для пробних версій без облікового запису вихідний файл та всі його похідні (витяги, мініатюри) видаляються після надання звіту.

Так, без умов. З вашого особистого кабінету ви можете видалити документ окремо або запросити видалення всієї вашої історії. Видалення є остаточним і незворотним. Ви також можете запросити повне видалення вашого облікового запису електронною поштою.

Ні. Жодні з ваших документів не використовуються для навчання або покращення моделі ШІ, внутрішньої чи сторонньої. Аналізи проводяться вже навченими моделями; ваші файли використовуються лише для створення вашого звіту про перевірку.

Для проведення певних спеціалізованих аналізів технічні витяги (не повні документи) можуть бути передані субпідрядникам, суворо регульованим контрактом про субпідряд за GDPR (стаття 28 GDPR). Детальний список міститься в нашій політиці конфіденційності. Жодні дані не передаються в комерційних цілях.

Відповідно до статті 33 GDPR, будь-яке порушення безпеки даних, що становить ризик для користувачів, повідомляється CNIL протягом 72 годин і, за необхідності, безпосередньо повідомляється відповідним особам електронною поштою. Ми застосовуємо задокументований план реагування на інциденти.

Так. Відповідно до права на переносимість (стаття 20 GDPR), ви можете запросити експорт ваших документів і звітів у структурованому форматі (PDF + JSON). Запит здійснюється з вашого особистого кабінету або електронною поштою на контактну адресу сайту.

Технічний огляд

Під час передачі

Примусовий HTTPS, мінімум TLS 1.2, сертифікати автоматично поновлюються. HSTS увімкнено.

У стані спокою

Томи зберігання зашифровані на рівні інфраструктури. Резервні копії зашифровані та надлишкові.

Контроль доступу

Сильна автентифікація для адміністраторів, журналювання доступу, принцип найменших привілеїв.

Ізоляція

Ваші дані ізольовані за обліковим записом; відсутня перехресна видимість між користувачами.