امنیت و انطباق
امنیت درجه سازمانی بر بستر زیرساختی دارای گواهی ISO 27001:2022، همراه با انطباق با GDPR و نگهداری داده در آلمان. حفاظت از آن، اولویت نخست ماست.
ویژگیهای امنیتی
تدابیر جامع امنیتی در تمامی سطوح زیرساخت ما
ISO 27001:2022
سیستم مدیریت امنیت اطلاعات تراز شده به ISO 27001:2022 کنترلها، در حال اجرا بر روی ISO 27001 زیرساخت تایید شده.
انطباق با GDPR
انطباق کامل با مقررات عمومی حفاظت از دادههای اتحادیه اروپا شامل پشتیبانی از DPA.
زیرساخت آلمانی
تمام دادهها در مراکز دارای گواهی ISO 27001 متعلق به Hetzner در آلمان پردازش میشوند.
رمزنگاری
در حین انتقال از TLS 1.2 به بالا و در حالت سکون از AES-256-GCM استفاده میشود — اطلاعات شما در هر مرحله محافظتشده باقی میماند.
احراز هویت دومرحلهای
۲FA اختیاری با TOTP یا کد ایمیل برای افزایش امنیت حساب.
نحوه مدیریت دادههای شما
شفافیت کلید اصلی است. در ادامه دقیقاً میبینید که چه اتفاقی برای آن میافتد.
ما انجام میدهیم
- پردازش متن شما فقط در حافظه
- رمزنگاری تمامی دادهها در انتقال (TLS 1.2+)
- هر داده حساسی را در حالت سکون رمزگذاری میکنیم (AES-256-GCM)
- نگهداری گزارشهای ممیزی برای انطباق
- آن را فقط در آلمان (اتحادیه اروپا) پردازش میکنیم
ما انجام نمیدهیم
- محتوای متن اصلی خود را ذخیره کنید (مگر اینکه سابقه عملیات را انتخاب کنید)
- روی آن مدلهای هوش مصنوعی آموزش نمیدهیم
- آن را با Meta، Google یا هیچ ارائهدهنده هوش مصنوعی ثالث دیگری به اشتراک نمیگذاریم
- آن را از اتحادیه اروپا خارج نمیکنیم
- نگهداری گزارش از محتوای پردازششده
سؤالات متداول
دادههای من کجا پردازش میشود؟
این متن روی سرورهای دارای گواهی ISO 27001:2022 در Falkenstein آلمان (Hetzner) پردازش میشود و هرگز از اتحادیه اروپا خارج نمیشود. هیچ پردازشکننده فرعی ثالثی متن شما را در اختیار ندارد.
آیا cloak.business با GDPR منطبق است؟
بله. ما از انطباق کامل با GDPR با یک توافقنامه پردازش داده (DPA) اختصاصی، نگهداری داده صرفاً در اتحادیه اروپا و پردازش شفاف پشتیبانی میکنیم. ما طبق این مقررات بهعنوان پردازشگر شما عمل میکنیم.
آیا cloak.business متن من را ذخیره میکند؟
خیر. متنی که برای تحلیل ارسال میشود، فقط در حافظه پردازش شده و بلافاصله حذف میگردد. ما هیچ محتوای متنی را ثبت، ذخیره یا نگهداری نمیکنیم. فقط متادیتا (تعداد توکن، زمانها) برای صورتحساب ذخیره میشود.
چه استاندارد رمزنگاری استفاده میشود؟
همه چیز در حین انتقال از TLS 1.3 استفاده میکند. رمزگذاری برگشتپذیر از AES-256-GCM با کلیدهایی که در اختیار کاربر است استفاده میکند (معماری zero-knowledge). اپلیکیشن دسکتاپ برای رمزگذاری محلی خزانه از XChaCha20-Poly1305 استفاده میکند.
آیا زیرساخت دارای گواهینامه ISO 27001 است؟
بله. ارائهدهنده میزبانی ما (Hetzner) دارای گواهینامه ISO 27001:2022 است. زیرساخت شامل سرورهای اختصاصی (نه کلود اشتراکی)، ذخیرهسازی رمزنگاریشده و پایش امنیتی خودکار است.