Sicurezza e conformità
Come OCR2Edit protegge i tuoi file
I tuoi file viaggiano crittografati, vengono elaborati automaticamente e sono eliminati secondo una pianificazione. Ecco come li proteggiamo e cosa puoi fare tu.
Cosa succede al tuo file
Tre passaggi, dal browser all'eliminazione.
-
Caricato tramite connessione crittografata
Il tuo file viene inviato dal browser ai nostri server tramite TLS con crittografia moderna, quindi non può essere letto durante il trasferimento.
-
Elaborazione automatica
I nostri server lavorano in modo automatico e utilizzano la crittografia dell'intero disco. Il tuo file è archiviato in Europa e distribuito tramite una rete di distribuzione dei contenuti globale (CDN). Il link al tuo risultato è generato in modo casuale, quindi non può essere indovinato.
-
Eliminato automaticamente
I file che converti vengono eliminati automaticamente secondo le tempistiche previste dalla nostra informativa sulla privacy. Puoi anche eliminare un file in qualsiasi momento.
Senza account, il tuo lavoro nell'area di lavoro viene eliminato dopo circa un'ora. Con un account gratuito, mantieni i tuoi progetti finché non li elimini.
Sicurezza e conformità dei dati
Crittografia
Utilizziamo protocolli di crittografia all'avanguardia per proteggere le tue informazioni durante la trasmissione e l'archiviazione. La trasmissione dei dati dal tuo browser ai nostri server è crittografata tramite TLS con cifrari moderni. I dati personali sono memorizzati in forma crittografata.
GDPR
Trattiamo i dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e nella nostra informativa sulla privacy indichiamo quali dati trattiamo, perché e chi li riceve.
Informazioni di pagamento
Abbiamo scelto Stripe e PayPal per la gestione dei pagamenti. Entrambe le aziende sono certificate secondo lo standard Payment Card Industry Data Security Standards (PCI DSS). Gestiscono i pagamenti in modo sicuro per nostro conto, garantendo che i numeri di carta di credito non vengano mai comunicati a noi.
Nessun training AI sui file
I tuoi file non vengono utilizzati per addestrare modelli di IA e restano di tua proprietà.
Il tuo account, i tuoi controlli
Cosa puoi fare dalle impostazioni del tuo account.
Integrazioni connesse
Scopri quali integrazioni di terze parti e servizi di archiviazione cloud sono collegati al tuo account e revoca il loro accesso in qualsiasi momento.
Disconnetti ovunque
Termina tutte le sessioni su tutti i tuoi dispositivi in una sola volta, ad esempio dopo avere effettuato l'accesso da un computer condiviso.
Una copia dei tuoi dati
Scarica un archivio di tutto ciò che conserviamo sul tuo account, incluso chi riceve i tuoi dati e perché.
Elimina i tuoi file e il tuo account
Elimina un file quando vuoi. La chiusura dell'account ti disconnette ovunque e programma l'eliminazione dell'account.
Sicurezza di rete e dell'infrastruttura
Comunicazioni di rete
La nostra rete utilizza tecnologie avanzate per una solida difesa dalle minacce. Con una Content Delivery Network (CDN) garantiamo un accesso ai dati rapido e sicuro. Solidi protocolli di sicurezza, inclusa la protezione DDoS, tutelano le tue informazioni. Abbiamo implementato un ambiente digitale sicuro che protegge i tuoi dati da minacce in evoluzione e assicura un accesso ininterrotto.
Sicurezza di rete
Utilizziamo tecnologie avanzate e solidi protocolli per proteggerci da accessi non autorizzati, violazioni dei dati e minacce informatiche. Il nostro sistema multilivello include firewall, sistemi di rilevamento delle intrusioni e crittografia, garantendo la sicurezza dei tuoi dati in transito e a riposo. Un monitoraggio costante e aggiornamenti regolari alle difese di rete rafforzano il nostro impegno verso un ambiente digitale resiliente e sicuro.
Disponibilità e tolleranza ai guasti
Implementiamo sistemi ridondanti, monitoraggio in tempo reale e un'architettura resiliente per ridurre al minimo i tempi di inattività e mantenere un accesso continuo. In caso di eventi imprevisti o guasti di sistema, il nostro design tollerante ai guasti garantisce operatività senza interruzioni e integrità dei dati.
Accesso fisico controllato
Controlliamo l'accesso fisico alle nostre strutture e richiediamo lo stesso ai data center. Punti di accesso limitati, autenticazione biometrica, videosorveglianza e registri di accesso completi sono componenti fondamentali dei nostri solidi protocolli di sicurezza.
Scalabilità
La nostra infrastruttura scala senza difficoltà per gestire picchi di traffico e aumenti della domanda. Fondata nel 2011, abbiamo imparato a gestire progetti ad alto traffico, anche durante eventi imprevisti.
Pratiche interne di sicurezza
Principio del privilegio minimo
Nella nostra azienda adottiamo il principio del privilegio minimo come pilastro fondamentale della nostra strategia di sicurezza. Questo principio garantisce che a persone, sistemi e processi venga concesso solo il livello minimo di accesso necessario per svolgere le loro specifiche funzioni.
Principi di sviluppo
I principi di sviluppo guidano il nostro approccio alla creazione di sistemi sicuri e robusti. Diamo priorità alla sicurezza fin dall'inizio del ciclo di vita di sviluppo del software, applicando le best practice come secure coding, code review, test manuali e automatici.
Principi organizzativi
Promuoviamo una cultura di responsabilità, trasparenza e miglioramento continuo a tutti i livelli della nostra organizzazione. I nostri team rispettano i più elevati standard etici, garantendo una gestione responsabile dei tuoi dati. Audit regolari, programmi di formazione e revisioni delle policy confermano ulteriormente il nostro impegno a mantenere un ambiente sicuro.
Onboarding e offboarding dei dipendenti
Una formazione rigorosa e controlli degli accessi, insieme a un processo di offboarding accurato, garantiscono che solo il personale autorizzato abbia accesso a informazioni sensibili.
Segnala un problema di sicurezza o contenuti illegali
Vulnerabilità di sicurezza
Hai trovato una vulnerabilità? Inviaci via email i passaggi per riprodurla e concedici un tempo ragionevole per risolverla prima di renderla pubblica.
time2help@ocr2edit.comContenuti illegali o illeciti
Chiunque può segnalare contenuti che ritiene illegali. Non è necessario avere un account né effettuare l'accesso. Se ci fornisci un indirizzo email, confermeremo di aver ricevuto la tua segnalazione e ti comunicheremo la nostra decisione al riguardo.
Se vuoi sapere di più su come gestiamo i tuoi dati, consulta la nostra Informativa sulla privacy.
Domande frequenti
È sicuro caricare i miei file su OCR2Edit?
Sì. Il tuo file viaggia tramite una connessione crittografata (TLS) verso server che utilizzano la crittografia dell'intero disco e il link al tuo risultato è generato in modo casuale, quindi non può essere indovinato. I tuoi file sono archiviati in Europa e distribuiti tramite una rete di distribuzione dei contenuti globale, e non vengono utilizzati per addestrare modelli di IA.
Per quanto tempo conservate i miei file?
I file che converti vengono eliminati automaticamente secondo la pianificazione indicata nella nostra informativa sulla privacy e puoi eliminarli tu stesso anche prima. Senza account, il tuo lavoro nell'area di lavoro viene eliminato dopo circa un'ora. Con un account gratuito, mantieni i tuoi progetti finché non li elimini.
Conservate copie di backup dei miei file?
Non creiamo backup dei file che trasmetti per la conversione. Vengono mantenuti backup crittografati dei nostri database per un massimo di 60 giorni.
Posso ottenere un Data Processing Agreement (DPA)?
Sì. Puoi scaricarlo dalla sezione GDPR di questa pagina.
Chi gestisce i miei dati di pagamento?
Stripe e PayPal elaborano i pagamenti per noi. Entrambi sono certificati secondo lo standard PCI DSS (Payment Card Industry Data Security Standard) e gestiscono i pagamenti per nostro conto, quindi il numero della tua carta non viene mai comunicato a noi.
Come posso segnalare una vulnerabilità di sicurezza?
Invia un'email a time2help@ocr2edit.com con i passaggi per riprodurla e concedici un tempo ragionevole per risolverla prima di renderla pubblica.
Come posso segnalare contenuti illegali?
Utilizza il modulo Segnala contenuti illegali collegato in questa pagina. Chiunque può segnalare contenuti che ritiene illegali e non è necessario avere un account.