Keamanan

Terakhir diperbarui:

ClipManta dirancang untuk mengurangi paparan berkas dengan mempertahankan alur media utama di peramban. Halaman ini menjelaskan model keamanan yang ingin saya terapkan saat ini, batasannya, serta klaim yang saya buat dan tidak saya buat tentang produk publik ini.

Model keamanan yang mengutamakan peramban

Alur utama produk dirancang untuk pemrosesan lokal di peramban, bukan mengunggah media ke server saya untuk konversi atau kompresi.

Model tersebut mengurangi penanganan berkas di server, tetapi tidak menghapus seluruh tanggung jawab keamanan. Keamanan alur kerja tetap bergantung pada perangkat, peramban, ekstensi, sistem operasi, dan infrastruktur situs publik yang mendukung produk ini.

Data dalam pengiriman

Lalu lintas situs normal ditujukan untuk dilayani melalui HTTPS agar data yang dipertukarkan dengan situs publik terenkripsi selama pengiriman.

Ini tidak berarti semua tujuan penerima data berikutnya tidak terlihat. Sistem analitik, pemantauan, hosting, dan pendukung lainnya masih dapat menerima data terbatas yang dijelaskan dalam Kebijakan Privasi saya.

Batasan telemetri

Situs publik menggunakan Google Analytics 4 untuk analitik produk opsional dan OpenTelemetry dengan Uptrace untuk diagnostik peramban opsional.

Kedua kategori tetap nonaktif hingga Anda memberikan persetujuan melalui pengaturan privasi situs.

Integrasi tersebut dikonfigurasi untuk menghindari isi berkas dan nama berkas asli dalam alur normal di sisi peramban.

Sebagian konteks teknis masih dapat dicatat untuk pemecahan masalah, termasuk konteks alat atau halaman, keluarga peramban, tahap konversi, dan metadata terkait ukuran berkas.

Perlindungan pada tingkat aplikasi

Situs publik sudah menyertakan header keamanan peramban dasar, pembersih data pemantauan yang memperhatikan privasi, dan batasan tegas untuk data analitik.

Saya juga berupaya menjaga perilaku yang memiliki hak istimewa atau membawa rahasia di luar alur peramban publik dan menghindari pencatatan rahasia, token, nama berkas asli, atau isi berkas dalam telemetri produk normal.

Batasan operasional

Tidak ada layanan internet publik yang dapat menjanjikan keamanan sempurna, ketersediaan sempurna, atau ketiadaan risiko.

Saat ini saya tidak memublikasikan klaim sertifikasi kepatuhan formal seperti SOC 2, ISO 27001, HIPAA, PCI, atau yang serupa untuk produk publik yang mengutamakan peramban ini, kecuali kelak saya secara tegas menambahkan dan mendukung klaim tersebut.

Hal yang tetap perlu dilakukan pengguna

Gunakan peramban terkini, perangkat tepercaya, dan lingkungan runtime yang cukup bersih saat memproses media sensitif.

Berhati-hatilah dengan ekstensi peramban, mesin bersama, perangkat publik, dan permintaan bantuan yang menyertakan detail pribadi yang tidak diperlukan.

  • Utamakan peramban komputer terkini untuk tugas yang lebih besar atau lebih sensitif.
  • Hindari mengirim berkas sumber pribadi melalui email atau jalur kontak yang tidak diatur secara khusus.
  • Tinjau keluaran yang diunduh sebelum memublikasikan atau membagikannya.

Laporan dan pertanyaan keamanan

Jika Anda merasa menemukan masalah keamanan pada situs publik, kirim email ke creatorflowfeedback@gmail.com dengan uraian yang jelas, halaman yang terdampak, peramban, dan langkah aman untuk mereproduksinya.

Jangan sertakan rahasia, token, atau berkas pribadi kecuali sudah ada alur aman yang disepakati secara tegas.

Gunakan alamat email yang sama untuk pertanyaan privasi atau hukum.