Seguridad at Pagsunod
Seguridad na antas-enterprise sa imprastrukturang sertipikado ng ISO 27001:2022, na may pagsunod sa GDPR at German data residency. Ang pagprotekta rito ang aming pinakamataas na priyoridad.
Mga Tampok sa Seguridad
Komprehensibong mga hakbang sa seguridad sa bawat antas ng aming imprastraktura
ISO 27001:2022
Ang sistema ng pamamahala ng seguridad ng impormasyon ay nakahanay sa ISO 27001:2022 mga kontrol, tumatakbo sa ISO 27001-certified na imprastraktura.
Pagsunod sa GDPR
Ganap na pagsunod sa EU General Data Protection Regulation kabilang ang suporta sa DPA.
German Infrastructure
Pinoproseso ang lahat ng data sa mga pasilidad ng Hetzner sa Germany na sertipikado ng ISO 27001.
Encryption
TLS 1.2+ habang nagtratransmit, AES-256-GCM habang nakaimbak — nananatiling protektado ang iyong impormasyon sa bawat hakbang.
Two-Factor Auth
Opsyonal na 2FA gamit ang TOTP o email codes para sa mas mataas na seguridad ng account.
Paano Namin Pinangangasiwaan ang Iyong Data
Ang transparency ang susi. Narito nang eksakto kung ano ang nangyayari rito.
Ginagawa Namin
- Pinoproseso ang iyong teksto sa memory lamang
- Encrypted ang lahat ng data habang ipinapadala (TLS 1.2+)
- Ina-encrypt ang anumang sensitibong data habang nakaimbak (AES-256-GCM)
- Nagpapanatili ng audit logs para sa pagsunod
- Pinoproseso lamang ito sa Germany (EU)
Hindi Namin Ginagawa
- I-imbak ang iyong orihinal na nilalaman ng teksto (maliban kung nag-opt in ka sa Kasaysayan ng Operasyon)
- Sanayin ang mga AI model gamit ito
- Ibahagi ito sa Meta, Google, o anumang third-party AI provider
- Ilipat ito sa labas ng EU
- Nag-iingat ng logs ng naprosesong nilalaman
Mga Madalas Itanong
Saan pinoproseso ang aking data?
Pinoproseso ito sa mga server na sertipikado ng ISO 27001:2022 sa Falkenstein, Germany (Hetzner), at hindi ito kailanman umaalis sa EU. Walang third-party na sub-processor na humahawak sa iyong text.
Sumusunod ba ang cloak.business sa GDPR?
Oo. Sinusuportahan namin ang ganap na pagsunod sa GDPR gamit ang dedikadong Data Processing Agreement (DPA), EU-only na residency, at transparent na paghawak. Kumikilos kami bilang iyong processor ayon sa regulasyon.
Iniimbak ba ng cloak.business ang aking text?
Hindi. Ang text na isinumite para sa pagsusuri ay pinoproseso lamang sa memory at agad na binubura. Hindi kami naglo-log, nag-iimbak, o nagre-retain ng anumang text content. Tanging metadata (token counts, timestamps) lamang ang iniimbak para sa billing.
Anong encryption standard ang ginagamit?
Gumagamit ng TLS 1.3 ang lahat ng data habang nagtratransmit. Gumagamit ang reversible encryption ng AES-256-GCM na may mga key na hawak ng user (zero-knowledge architecture). Gumagamit ang Desktop App ng XChaCha20-Poly1305 para sa lokal na vault encryption.
ISO 27001 certified ba ang infrastructure?
Oo. Ang aming hosting provider (Hetzner) ay may ISO 27001:2022 certification. Kabilang sa infrastructure ang dedicated servers (hindi shared cloud), encrypted storage, at automated security monitoring.