Безопасность

Основной сценарий продукта рассчитан на локальную обработку в браузере, а не на отправку медиа на мой сервер для преобразования или сжатия.

Такая модель сокращает обработку файлов на сервере, но не снимает всю ответственность за безопасность. Безопасность процесса по-прежнему зависит от устройства, браузера, расширений, операционной системы и инфраструктуры публичного сайта вокруг продукта.

Обычный трафик сайта предполагается обслуживать по HTTPS, чтобы данные, которыми вы обмениваетесь с публичным сайтом, шифровались при передаче.

Это не означает, что все дальнейшие получатели данных становятся невидимыми. Системы аналитики, мониторинга, хостинга и другие вспомогательные системы всё ещё могут получать ограниченные данные, описанные в моей Политике конфиденциальности.

Публичный сайт использует Google Analytics 4 для необязательной продуктовой аналитики и OpenTelemetry с Uptrace для необязательной браузерной диагностики.

Обе категории отключены, пока вы не разрешите их в настройках конфиденциальности сайта.

Эти интеграции настроены так, чтобы в обычном браузерном процессе не передавать содержимое файлов и их исходные имена.

Для устранения неполадок всё ещё может записываться некоторый технический контекст: инструмент или страница, семейство браузера, этап преобразования и метаданные, связанные с размером файла.

На публичном сайте уже есть базовые заголовки безопасности браузера, очистка данных мониторинга с учётом конфиденциальности и явные ограничения состава аналитических данных.

Я также стремлюсь не помещать привилегированные операции или действия с секретами в публичную браузерную часть и не записывать секреты, токены, исходные имена файлов или их содержимое в обычную телеметрию продукта.

Ни один публичный интернет-сервис не может обещать идеальную безопасность, безупречную доступность или нулевой риск.

Сейчас я не заявляю о сертификации SOC 2, ISO 27001, HIPAA, PCI или аналогичном официальном подтверждении соответствия для этого публичного продукта, работающего прежде всего в браузере. Такие заявления могут появиться, только если в будущем я явно опубликую и подтвержу их.

При обработке чувствительных медиа используйте актуальный браузер, доверенное устройство и достаточно чистую среду выполнения.

Будьте осторожны с расширениями браузера, общими компьютерами, публичными устройствами и обращениями в поддержку, содержащими лишние личные сведения.

• Для больших или более чувствительных заданий предпочитайте актуальные браузеры на компьютере.
• Избегайте отправки личных исходных файлов по электронной почте или через случайные каналы связи.
• Проверяйте скачанные результаты перед публикацией или отправкой.

Если вы считаете, что нашли проблему безопасности на публичном сайте, напишите на creatorflowfeedback@gmail.com. Чётко опишите проблему, затронутый адрес страницы, браузер и безопасные шаги для воспроизведения.

Не включайте секреты, токены или личные файлы, если только не действует безопасный и явно согласованный порядок работы.

По вопросам конфиденциальности и права используйте тот же адрес электронной почты.