Контроль безопасности для конфиденциальных документов
Инфраструктура в ЕС, шифрование и управление документами на уровне аккаунта.
Обработка в ЕС
Обработка и хранение проектируются с учетом размещения данных в ЕС для профессиональных документных процессов.
Контролируемая обработка перевода
Перевод выполняется в контролируемой инфраструктуре. Документы используются для улучшения модели только при явном согласии владельца аккаунта.
Удаление документов
При удалении документа связанный файл и созданные данные перевода планируются к удалению из сервиса.
Улучшение модели под контролем клиента
Документы обрабатываются для предоставления услуги. Использование для улучшения модели по умолчанию выключено.
Инфраструктура и где хранятся данные
Наши серверы находятся в Европейском союзе. Перед ними работает Cloudflare для защиты от сетевых атак. Ваш контент там не хранится: трафик приложения, включая документы, загружаемые на перевод, запечатывается в браузере дополнительным слоем шифрования ещё до отправки и проходит через Cloudflare в виде шифртекста, который могут открыть только наши серверы в ЕС. Немногие остальные передачи, например импорт глоссариев, защищает TLS.
Шифрование
TLS защищает все данные при передаче. Поддерживаемый API-трафик дополнительно запечатывается в браузере по HPKE (RFC 9180) до прохождения через промежуточную инфраструктуру; multipart-загрузки файлов защищаются TLS. Пароли хешируются с уникальными солями и никогда не хранятся в открытом виде.
Безопасность входа
Сессии используют HttpOnly и Secure cookies. Ограничения частоты и блокировки защищают от повторных попыток входа.
Жизненный цикл документа
Загруженные файлы связываются с аккаунтом отправителя. Владелец аккаунта может удалить документы и связанные данные перевода.
Данные и приватность
DeepReference рассчитан на процессы с учетом GDPR. Подробности указаны в Политике конфиденциальности и информации GDPR.
Сообщить о проблеме
Сообщения о безопасности можно отправлять на [email protected]. Мы рассматриваем их в приоритетном порядке.