Cara kami mengendalikan data anda.

Data anda kekal di dalam workspace anda.

• Penyulitan semasa penghantaran dan penyimpananTrafik hanya melalui HTTPS, dengan HSTS ditetapkan selama dua tahun. Pangkalan data dan storan fail disulitkan semasa disimpan, dan rahsia integrasi disulitkan sekali lagi dengan AES-256-GCM.
• Pengasingan workspaceSetiap bacaan dan tulisan dijalankan selepas kami mengesahkan bahawa peminta ialah ahli workspace tersebut. Data workspace lain tidak dipaparkan.
• Peranan dan dasar log masukPeranan pemilik, pentadbir, editor dan pemapar mengehadkan apa yang boleh dilakukan oleh setiap orang. Pemilik boleh memilih kaedah log masuk dan domain e-mel yang boleh digunakan oleh ahli.
• Kawalan akses kakitanganApabila kakitangan melihat data pelanggan melalui konsol operasi, mereka mesti merekodkan sebab, dan akses baca sahaja dibuka paling lama 15 minit. Rekod akses disimpan.
• Sejarah aktivitiTindakan yang sukar dibatalkan, seperti menambah atau mengeluarkan ahli, menukar peranan dan memadam, direkodkan dalam sejarah aktiviti workspace bersama siapa dan bila.
• Laporkan kelemahanJika anda menemui kelemahan keselamatan, maklumkan kami melalui halaman hubungi. Kami akan menyemaknya dan membalas.

Kami memantau perkhidmatan supaya ia terus berjalan.

• Infrastruktur awan terurusAplikasi, pangkalan data dan storan fail berjalan pada perkhidmatan awan seperti Vercel, Neon dan Cloudflare. Pelayan dan data berada di pusat data berkawalan akses yang dikendalikan oleh pembekal ini.
• Pemantauan ralatRalat pada pelayan dan pelayar dikumpulkan secara masa nyata supaya kami boleh bertindak balas. Kandungan permintaan dan kuki dibuang sebelum rekod ralat pelayan dihantar.
• Perlindungan daripada penyalahgunaanPerlindungan bot dan had kadar permintaan menyekat cubaan kekerasan dan permintaan berlebihan. Meminta dan memasukkan kod log masuk dihadkan bagi setiap akaun dan alamat IP.
• Tindak balas insidenJika kami mendapat tahu tentang pelanggaran data peribadi, kami memaklumkan individu yang terjejas dalam masa 72 jam dan melaporkan kepada pihak berkuasa apabila dikehendaki undang-undang.

Data anda milik anda.

• Kami tidak menjual data peribadiKami tidak menjual data peribadi pelanggan kami. Tujuan pemprosesan, jenis data dan tempoh penyimpanan dinyatakan dalam dasar privasi.
• Eksport dan pemadamanPemilik dan pentadbir boleh memuat turun data workspace sebagai fail ZIP. Penutupan akaun berkuat kuasa serta-merta, dan hanya rekod yang dikehendaki undang-undang untuk disimpan diasingkan bagi tempoh yang ditetapkan.
• Perjanjian pemprosesan data (DPA)Atas permintaan, kami menandatangani perjanjian pemprosesan data yang mematuhi Perkara 28 GDPR. Pemindahan antarabangsa bergantung pada mekanisme yang sah seperti Fasal Kontrak Standard EU.
• Subpemproses yang diterbitkanSyarikat yang kami gunakan untuk menyediakan perkhidmatan disenaraikan di bawah. Jika syarikat yang memproses kandungan pelanggan bertukar, kami memberi notis 30 hari lebih awal.
• Ciri AICiri AI hanya menghantar kepada pembekal AI di bawah apa yang diperlukan untuk pemprosesan yang anda minta. Rekod penggunaan AI tidak menyimpan teks yang anda masukkan.
• Hak andaAnda boleh meminta akses, pembetulan atau pemadaman data, penghentian pemprosesan atau penarikan balik persetujuan. Kami bertindak atau menjawab dalam masa 10 hari dari tarikh permintaan diterima.

Subpemproses

Syarikat dan negara yang kami amanahkan untuk memproses data peribadi bagi menyediakan perkhidmatan. Jenis data dan tempoh penyimpanan dinyatakan dalam dasar privasi.

Pensijilan dan undang-undang privasi

• ISO/IEC 27001Kami memegang pensijilan standard antarabangsa bagi sistem pengurusan keselamatan maklumat.
• GDPRKami memproses data peribadi pengguna di EEA, United Kingdom dan Switzerland mengikut GDPR dan menjamin hak subjek data.
• CCPADi bawah California Consumer Privacy Act, kami menjamin hak untuk mengetahui, memadam dan membetulkan, menolak penjualan dan perkongsian, serta hak untuk tidak didiskriminasi.
• PIPA (Korea)Di bawah Akta Perlindungan Maklumat Peribadi Korea, kami mendedahkan pemproses dan pemindahan antarabangsa kami serta melantik pegawai perlindungan data peribadi.
• APPI · PDPAPengguna di Jepun dan Singapura boleh meminta pendedahan, pembetulan, penggantungan penggunaan dan penarikan balik persetujuan seperti yang diperuntukkan oleh undang-undang tersebut.