bảo mật và tuân thủ

Điều gì xảy ra với tệp của bạn

Ba bước, từ trình duyệt đến khi xóa.

Đã tải lên qua kết nối được mã hóa

Tệp của bạn được gửi từ trình duyệt đến máy chủ của chúng tôi qua TLS với các thuật toán mã hóa hiện đại, vì vậy không thể bị đọc trong quá trình truyền.
Xử lý tự động

Máy chủ của chúng tôi tự động xử lý và sử dụng mã hóa toàn bộ ổ đĩa. Tệp của bạn được lưu trữ tại châu Âu và phân phối qua mạng phân phối nội dung toàn cầu (CDN). Liên kết đến kết quả của bạn được tạo ngẫu nhiên nên không thể đoán được.
Tự động xóa

Các tệp bạn chuyển đổi sẽ được xóa tự động theo lịch trình trong chính sách bảo mật của chúng tôi. Bạn cũng có thể tự xóa tệp bất cứ lúc nào.

Nếu không có tài khoản, công việc của bạn trong không gian làm việc sẽ bị xóa sau khoảng một giờ. Với tài khoản miễn phí, bạn giữ thiết kế của mình cho đến khi tự xóa chúng.

Bảo mật dữ liệu và tuân thủ

Mã hóa

Chúng tôi sử dụng các giao thức mã hóa hiện đại để bảo vệ thông tin của bạn trong quá trình truyền và lưu trữ. Dữ liệu truyền từ trình duyệt của bạn đến máy chủ của chúng tôi được mã hóa bằng TLS với các bộ mã hiện đại. Dữ liệu cá nhân được lưu trữ ở dạng mã hóa.

Thông tin thanh toán

Chúng tôi hợp tác với Stripe và PayPal để xử lý thanh toán. Cả hai đều được chứng nhận theo Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS). Họ xử lý thanh toán an toàn thay cho chúng tôi, bảo đảm số thẻ tín dụng không bao giờ được tiết lộ cho chúng tôi.

Không dùng tệp để huấn luyện AI

Tệp của bạn không được dùng để huấn luyện mô hình AI và luôn thuộc quyền sở hữu của bạn.

Tài khoản của bạn, quyền kiểm soát của bạn

Những việc bạn có thể tự làm trong phần cài đặt tài khoản.

Tích hợp đã kết nối

Xem các tích hợp bên thứ ba và dịch vụ lưu trữ đám mây nào đang được kết nối với tài khoản của bạn, và hủy quyền truy cập của chúng bất cứ lúc nào.

Đăng xuất trên mọi thiết bị

Kết thúc mọi phiên hoạt động trên tất cả thiết bị của bạn cùng lúc, ví dụ sau khi đăng nhập trên máy tính dùng chung.

Bản sao dữ liệu của bạn

Tải về một gói lưu trữ chứa mọi thứ chúng tôi lưu về tài khoản của bạn, bao gồm ai nhận dữ liệu của bạn và vì sao.

Xóa tệp và tài khoản của bạn

Xóa tệp bất cứ khi nào bạn muốn. Đóng tài khoản sẽ đăng xuất bạn ở mọi nơi và lên lịch xóa tài khoản.

Tạo tài khoản miễn phí

Bảo mật mạng và hạ tầng

Truyền thông mạng

Mạng của chúng tôi sử dụng các công nghệ tiên tiến để phòng vệ vững chắc trước các mối đe dọa. Với Mạng phân phối nội dung (CDN), chúng tôi bảo đảm truy cập dữ liệu nhanh và an toàn. Các giao thức bảo mật mạnh mẽ, bao gồm bảo vệ DDoS, giúp bảo vệ thông tin của bạn. Chúng tôi đã triển khai một môi trường số an toàn, bảo vệ dữ liệu của bạn trước các mối đe dọa đang phát triển và bảo đảm truy cập không gián đoạn.

Bảo mật mạng

Chúng tôi sử dụng công nghệ tiên tiến và các giao thức mạnh mẽ để bảo vệ trước truy cập trái phép, rò rỉ dữ liệu và các mối đe dọa mạng. Hệ thống nhiều lớp của chúng tôi bao gồm tường lửa, phát hiện xâm nhập và mã hóa, giúp bảo đảm việc truyền và lưu trữ thông tin của bạn được an toàn. Việc giám sát liên tục và cập nhật các lớp phòng vệ mạng thể hiện cam kết của chúng tôi đối với một môi trường số bền vững và an toàn.

Tính sẵn sàng & khả năng chịu lỗi

Chúng tôi triển khai hệ thống dự phòng, giám sát theo thời gian thực và kiến trúc linh hoạt để giảm thiểu thời gian gián đoạn và duy trì truy cập liên tục. Trước các sự cố bất ngờ hoặc lỗi hệ thống, thiết kế chịu lỗi của chúng tôi bảo đảm vận hành liền mạch và toàn vẹn dữ liệu.

Kiểm soát truy cập vật lý

Chúng tôi kiểm soát việc truy cập vật lý vào cơ sở của mình và yêu cầu tương tự từ các trung tâm dữ liệu. Các điểm vào hạn chế, xác thực sinh trắc học, giám sát và nhật ký truy cập chi tiết là các thành phần quan trọng trong quy trình bảo mật mạnh mẽ của chúng tôi.

Khả năng mở rộng

Hạ tầng của chúng tôi mở rộng dễ dàng để xử lý lưu lượng cao khi nhu cầu tăng. Được thành lập từ năm 2011, chúng tôi có kinh nghiệm xử lý các dự án lưu lượng lớn, kể cả trong các tình huống bất ngờ.

Thực tiễn bảo mật nội bộ

Nguyên tắc đặc quyền tối thiểu

Tại công ty chúng tôi, nguyên tắc đặc quyền tối thiểu là trụ cột cơ bản trong chiến lược bảo mật. Nguyên tắc này bảo đảm cá nhân, hệ thống và quy trình chỉ được cấp mức truy cập tối thiểu cần thiết để thực hiện chức năng cụ thể của mình.

Nguyên tắc phát triển

Các nguyên tắc phát triển định hướng cách chúng tôi xây dựng hệ thống an toàn và vững chắc. Chúng tôi ưu tiên bảo mật ngay từ đầu vòng đời phát triển phần mềm, áp dụng các thực tiễn tốt như viết mã an toàn, rà soát mã, kiểm thử thủ công và tự động.

Nguyên tắc tổ chức

Chúng tôi ưu tiên xây dựng văn hóa trách nhiệm, minh bạch và cải tiến liên tục ở mọi cấp độ trong tổ chức. Các nhóm của chúng tôi tuân thủ những tiêu chuẩn đạo đức cao, bảo đảm xử lý dữ liệu của bạn một cách có trách nhiệm. Các cuộc kiểm toán định kỳ, chương trình đào tạo và rà soát chính sách nhấn mạnh thêm cam kết duy trì một môi trường an toàn.

Onboarding và offboarding nhân viên

Đào tạo nghiêm ngặt và kiểm soát truy cập, kết hợp với quy trình offboarding chặt chẽ, bảo đảm rằng chỉ nhân sự được ủy quyền mới có quyền truy cập thông tin nhạy cảm.

Báo cáo vấn đề bảo mật hoặc nội dung bất hợp pháp

Lỗ hổng bảo mật

Bạn phát hiện lỗ hổng? Hãy gửi email cho chúng tôi các bước để tái hiện, và cho chúng tôi một khoảng thời gian hợp lý để khắc phục trước khi bạn công khai.

time2help@img2go.com

Nội dung bất hợp pháp hoặc vi phạm

Bất kỳ ai cũng có thể báo cáo nội dung mà họ cho là bất hợp pháp. Bạn không cần tài khoản và không cần đăng nhập. Nếu bạn cung cấp cho chúng tôi địa chỉ email, chúng tôi sẽ xác nhận đã nhận được báo cáo của bạn và thông báo cho bạn về quyết định của chúng tôi.

Báo cáo nội dung bất hợp pháp (Điều 16) Điểm liên hệ Đạo luật Dịch vụ Số

Nếu bạn muốn biết thêm về cách chúng tôi xử lý dữ liệu của bạn, vui lòng xem Chính sách quyền riêng tư của chúng tôi.

Câu hỏi thường gặp

Tải tệp lên Img2Go có an toàn không?

Có. Tệp của bạn được truyền qua kết nối mã hóa (TLS) đến các máy chủ sử dụng mã hóa toàn bộ ổ đĩa, và liên kết đến kết quả của bạn được tạo ngẫu nhiên nên không thể đoán được. Tệp của bạn được lưu trữ tại châu Âu và phân phối qua mạng phân phối nội dung toàn cầu (CDN), và chúng không được dùng để huấn luyện mô hình AI.

Các bạn giữ tệp của tôi trong bao lâu?

Các tệp bạn chuyển đổi sẽ bị xóa tự động theo lịch do chính sách quyền riêng tư của chúng tôi quy định, và bạn có thể tự xóa tệp sớm hơn. Nếu không có tài khoản, công việc của bạn trong không gian làm việc sẽ bị xóa sau khoảng một giờ. Với tài khoản miễn phí, bạn giữ thiết kế của mình cho đến khi tự xóa chúng.

Các bạn có lưu bản sao lưu tệp của tôi không?

Chúng tôi không sao lưu các tệp bạn gửi để chuyển đổi. Các bản sao lưu được mã hóa của cơ sở dữ liệu của chúng tôi được lưu giữ tối đa 60 ngày.

Tôi có thể nhận thỏa thuận xử lý dữ liệu (DPA) không?

Có. Bạn có thể tải về trong phần GDPR trên trang này.

Ai xử lý thông tin thanh toán của tôi?

Stripe và PayPal xử lý thanh toán cho chúng tôi. Cả hai đều được chứng nhận theo Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) và xử lý thanh toán thay mặt chúng tôi, vì vậy số thẻ của bạn không bao giờ được tiết lộ cho chúng tôi.

Tôi báo cáo lỗ hổng bảo mật như thế nào?

Gửi email đến time2help@img2go.com với các bước để tái hiện, và cho chúng tôi một khoảng thời gian hợp lý để khắc phục trước khi bạn công khai.

Tôi báo cáo nội dung bất hợp pháp như thế nào?

Hãy dùng biểu mẫu Báo cáo nội dung bất hợp pháp được liên kết trên trang này. Bất kỳ ai cũng có thể báo cáo nội dung mà họ cho là bất hợp pháp, và bạn không cần có tài khoản.

Cách Img2Go giữ an toàn cho tệp của bạn