安全与合规

Ebook2Edit 如何保护您的文件安全

您的文件通过加密传输,由系统自动处理,并按计划删除。以下是我们如何保护它们,以及您自己可以采取的措施。

您的文件会如何处理

从浏览器到删除的三个步骤。

您的文件通过加密连接上传,在我们的服务器上处理,然后自动删除。
  1. 通过加密连接上传

    您的文件通过使用现代加密套件的 TLS,从浏览器发送到我们的服务器,在传输过程中无法被读取。

  2. 自动处理

    我们的服务器自动完成处理,并使用整盘加密。您的文件存储在欧洲,并通过全球内容分发网络传输。结果链接是随机生成的,无法被猜到。

  3. 自动删除

    根据我们的隐私政策安排,您转换的文件会被自动删除。您也可以随时手动删除文件。

    在未登录的情况下,您在工作区中的内容会在大约一小时后被删除。使用免费账户,您的设计会一直保留,直到您将其删除。

数据安全与合规

加密

我们使用现代加密协议来保护您在传输和存储过程中的信息。从您的浏览器到我们服务器的数据通过采用现代密码套件的 TLS 进行加密。个人数据以加密形式存储。

GDPR

我们依据欧盟《通用数据保护条例》(GDPR)处理个人数据,我们的隐私政策详细说明了我们处理哪些数据、出于什么目的以及谁会接收这些数据。

支付信息

我们通过 Stripe 和 PayPal 处理支付。二者均通过支付卡行业数据安全标准 (PCI DSS) 认证。他们代表我们安全处理支付,因此信用卡号码不会向我们披露。

不使用文件进行 AI 训练

您的文件不会被用于训练 AI 模型,且始终归您所有。

您的账户,您的控制权

您可以在账户设置中自行完成的操作。

已连接集成

查看哪些第三方集成和云存储服务已连接到您的账户,并可随时撤销其访问权限。

在所有设备上退出登录

一次性结束您在所有设备上的会话,例如在共享电脑上登录之后。

您的数据副本

下载一个归档文件,包含我们持有的与您账户相关的所有信息,包括谁会接收您的数据以及原因。

删除您的文件和账户

您可以随时删除文件。关闭账户会让您在所有设备上退出登录,并将账户加入删除计划。

网络与基础设施安全

网络通信

我们的网络采用先进技术防御各类威胁。通过内容分发网络 (CDN),我们提供快速、安全的数据访问。DDoS 防护等安全措施有助于保护您的信息。这个安全的环境能抵御不断演变的威胁,并帮助确保可靠访问。

网络安全

我们采用先进技术和安全控制措施,防止未经授权的访问、数据泄露和网络攻击。我们的多层架构包括防火墙、入侵检测和加密,用于保护传输和静态数据。持续监控并更新防御措施,帮助保持网络的安全性和韧性。

可用性与容错

我们使用冗余系统、实时监控和弹性架构,以减少停机时间并保持服务可用性。在发生意外事件或系统故障时,我们的容错设计有助于维持持续运行和数据完整性。

受控物理访问

我们对设施实行物理访问控制,并要求数据中心也采取同等措施。受限入口、生物识别认证、监控以及详细访问日志是我们物理安全措施的关键组成部分。

可扩展性

我们的基础设施具备良好的横向扩展能力,可应对流量高峰和需求增长。自 2011 年成立以来,我们在处理高流量项目方面积累了丰富经验,包括在突发情况下的应对。

内部安全实践

最小权限原则

我们将最小权限原则作为安全策略的核心部分。这确保个人、系统和流程仅获得执行其任务所需的最低访问权限。

开发原则

我们的开发原则指导我们如何构建安全稳定的系统。我们在软件开发生命周期一开始就优先考虑安全,并遵循安全编码、代码审查以及手动和自动测试等实践。

组织原则

我们在整个组织中倡导问责、透明和持续改进的文化。我们的团队遵守高标准职业道德,确保负责地处理您的数据。定期审计、培训项目和政策审查支持我们维持安全环境。

员工入职与离职管理

完善的培训和访问控制,再加上规范的离职流程,有助于确保只有获授权的员工可以访问敏感信息。

报告安全问题或违法内容

安全漏洞

发现漏洞了吗?请通过电子邮件发送重现步骤,并在您公开披露之前给予我们合理的修复时间。

time2help@ebook2edit.com

违法或侵权内容

任何人都可以举报其认为违法的内容。您无需拥有账号,也无需登录。如果您提供电子邮箱地址,我们会确认已收到您的举报,并告知我们的处理决定。

要了解我们如何处理您的数据,请查看我们的隐私政策。

常见问题

把文件上传到 Ebook2Edit 安全吗?

安全。您的文件通过加密连接(TLS)传输到采用整盘加密的服务器,结果链接是随机生成的,无法被猜到。您的文件存储在欧洲,并通过全球内容分发网络传输,我们不会将这些文件用于训练 AI 模型。

你们会保存我的文件多久?

您转换的文件会按我们的隐私政策中规定的时间表自动删除,您也可以更早自行删除文件。在未登录的情况下,您在工作区中的内容会在大约一小时后被删除。使用免费账户,您的设计会一直保留,直到您将其删除。

你们会为我的文件保留备份吗?

我们不会为您传输以进行转换的文件创建任何备份。我们的数据库会保留加密备份,最长为 60 天。

我可以获得数据处理协议(DPA)吗?

可以。您可以在本页面的 GDPR 部分下载。

谁处理我的付款信息?

Stripe 和 PayPal 为我们处理付款。两者均通过支付卡行业数据安全标准(PCI DSS)认证,并代表我们处理支付,因此您的卡号不会向我们披露。

如何报告安全漏洞?

请发送邮件到 time2help@ebook2edit.com,附上重现步骤,并在您公开披露之前给予我们合理的修复时间。

如何举报违法内容?

使用本页中链接的“举报违法内容”表单。任何人都可以举报其认为违法的内容,您无需账户。