Bảo mật tại File2Format

Bảo vệ file của bạn

Bảo mật và quyền riêng tư là yêu cầu cốt lõi đối với tiện ích số. Tại File2Format, chúng tôi triển khai các biện pháp kỹ thuật thực tế để bảo vệ file của bạn trong suốt vòng đời tải lên, xử lý và tải về.

Truyền tải mã hóa HTTPS an toàn

Mọi lưu lượng giữa trình duyệt web của bạn và File2Format đều được mã hóa bằng Transport Layer Security (TLS/HTTPS) tiêu chuẩn ngành. Điều này đảm bảo file, metadata và giao tiếp API không thể bị chặn, giám sát hay thay đổi khi truyền trên mạng công cộng hoặc không tin cậy.

Xử lý trên trình duyệt & Cách ly

Khi khả thi về mặt kỹ thuật, công cụ xử lý tác vụ file cục bộ trong bộ nhớ trình duyệt của bạn. Với chuyển đổi cần thư viện phía máy chủ (như phân tích tài liệu phức tạp hoặc giải nén ZIP), xử lý diễn ra trong thư mục tạm cách ly trên máy chủ được củng cố.

File không bao giờ bị lộ ra thư mục công khai, truy cập không xác thực hay chỉ mục cơ sở dữ liệu bên ngoài.

Xóa file tự động sau 15 phút

Chúng tôi thực thi chính sách lưu giữ dữ liệu nghiêm ngặt: file tạm tạo trong phiên chuyển đổi được tự động xóa khỏi lưu trữ máy chủ trong vòng 15 phút sau khi tạo.

Worker dọn dẹp tự động thường xuyên xóa file tạm hết hạn, đảm bảo không còn tài liệu hay ảnh người dùng còn sót trên đĩa.

Bảo mật trình chọn đám mây bên thứ ba

Tích hợp nhập file Google Drive và Dropbox của chúng tôi sử dụng trình chọn OAuth chính thức, được mã hóa token.

Khi bạn chọn file đám mây, File2Format chỉ nhận quyền truy cập vào mục do người dùng chọn đó. Chúng tôi không bao giờ yêu cầu quyền toàn bộ tài khoản, đọc file khác trong lưu trữ đám mây của bạn hay lưu trữ token truy cập đám mây.

Mã phòng thủ & Bảo mật phụ thuộc

Chúng tôi duy trì xác thực đầu vào máy chủ nghiêm ngặt, kiểm tra loại MIME và bảo vệ XML Entity (XXE) trên mọi bộ phân tích tài liệu để chống tải lên file độc hại. Chúng tôi thường xuyên cập nhật gói máy chủ và phụ thuộc PHP để xử lý các lỗ hổng bảo mật tiềm ẩn.

Báo cáo vấn đề bảo mật

Chúng tôi hoan nghênh việc tiết lộ có trách nhiệm các lỗ hổng bảo mật. Nếu bạn phát hiện lỗi hoặc vấn đề bảo mật tiềm ẩn trên File2Format, vui lòng gửi email trực tiếp tới support@file2format.com.

Vui lòng ghi rõ các bước để tái hiện lỗ hổng. Chúng tôi xem xét mọi gửi bảo mật kịp thời và nỗ lực giải quyết các vấn đề đã xác minh.