Được xây dựng để xử lý tệp nhạy cảm một cách có trách nhiệm.

• Mã hóa khi truyền tải

  Mọi lưu lượng đến Fileverity đều dùng TLS. Tệp đi thẳng đến dịch vụ phân tích và không được công khai.

• Bằng chứng tạm thời và bản ghi xác minh

  Bằng chứng riêng tư chỉ được giữ trong tab hiện tại tối đa 3 giờ kể từ khi nhận; tải lại trang không kéo dài thời hạn này. Việc đóng tab hoặc đăng xuất có thể xóa bằng chứng sớm hơn. Máy chủ xóa bằng chứng tạm thời sau khi xác nhận đã giao; kết quả chưa được giao sẽ hết hạn. Tệp gốc và các PDF được tạo ra không được lưu trữ lâu dài; bản tóm tắt và bản ghi xác minh vẫn được giữ lại. Nhà cung cấp dịch vụ email và hộp thư áp dụng chính sách lưu giữ riêng của họ. Sau khi hết hạn, có thể chỉ còn bản sao kết quả không kèm trích đoạn hoặc bản xem trước.

• Không bao giờ dùng để huấn luyện

  Tệp của khách hàng không được dùng để huấn luyện hay tinh chỉnh các mô hình phát hiện.

• Triển khai tại chỗ và ngoại tuyến

  Khách hàng Enterprise có thể chạy Fileverity trên máy chủ riêng mà không cần bất kỳ dịch vụ bên ngoài nào, nhờ đó tệp nhạy cảm không bao giờ rời khỏi hạ tầng của họ. Các phân tích chạy trên mô hình phát hiện do Fileverity tự phát triển, gồm FVIMG V2 để phát hiện ảnh do AI tạo ra và FVDOC V3 cho văn bản tài liệu.

• Tệp bị xóa sau khi phân tích

  Tệp PDF, Word hoặc văn bản bạn tải lên sẽ bị xóa ngay khi phân tích hoàn tất.

• Bằng chứng tạm thời và bản ghi xác minh

  Bằng chứng riêng tư chỉ được giữ trong tab hiện tại tối đa 3 giờ kể từ khi nhận; tải lại trang không kéo dài thời hạn này. Việc đóng tab hoặc đăng xuất có thể xóa bằng chứng sớm hơn. Máy chủ xóa bằng chứng tạm thời sau khi xác nhận đã giao; kết quả chưa được giao sẽ hết hạn. Tệp gốc và các PDF được tạo ra không được lưu trữ lâu dài; bản tóm tắt và bản ghi xác minh vẫn được giữ lại. Nhà cung cấp dịch vụ email và hộp thư áp dụng chính sách lưu giữ riêng của họ. Sau khi hết hạn, có thể chỉ còn bản sao kết quả không kèm trích đoạn hoặc bản xem trước.

• Chỉ giữ lại bản ghi xác minh

  Chúng tôi giữ bản ghi của báo cáo: mã báo cáo, thời điểm phát hành, giá trị băm SHA-256 của tệp và các phát hiện. Báo cáo đã ký còn chứa giá trị băm của các đoạn bị đánh dấu, nhờ đó một trích đoạn in trong PDF có thể được kiểm tra mà không cần lưu nội dung văn bản. Bản ghi được giữ chừng nào báo cáo còn có thể cần được xác minh, hoặc theo thỏa thuận với khách hàng hay theo yêu cầu của pháp luật.

• Bằng chứng gắn với tệp đã nhận

  Dấu thời gian tin cậy hoặc dấu niêm phong PDF chỉ được hiển thị khi bước kiểm tra tính hợp lệ tương ứng thành công. Nếu dịch vụ hoặc dữ liệu kiểm tra không khả dụng, báo cáo vẫn có thể được giao và ghi rõ rằng thiếu bằng chứng đó. Dấu thời gian chỉ xác lập rằng dữ liệu đã tồn tại vào một thời điểm, không chứng minh các tình tiết trong tài liệu hay các phát hiện là chính xác.

• Giá trị băm của đúng tệp đã xét

  Mỗi báo cáo ghi lại giá trị băm SHA-256 của tệp đã được kiểm tra, để bất kỳ ai cũng có thể xác nhận các phát hiện đề cập đến tệp nào.

• Trang xác minh công khai

  Mọi mã báo cáo đều có thể được kiểm tra tại fileverity.com/verify. Trang này hiển thị kết quả được ghi nhận khi phát hành và kiểm tra ảnh hoặc tệp dữ liệu của báo cáo ngay trên thiết bị của bạn.

• Dấu thời gian tin cậy khi hợp lệ

  Dấu thời gian tin cậy hoặc dấu niêm phong PDF chỉ được hiển thị khi bước kiểm tra tính hợp lệ tương ứng thành công. Nếu dịch vụ hoặc dữ liệu kiểm tra không khả dụng, báo cáo vẫn có thể được giao và ghi rõ rằng thiếu bằng chứng đó. Dấu thời gian chỉ xác lập rằng dữ liệu đã tồn tại vào một thời điểm, không chứng minh các tình tiết trong tài liệu hay các phát hiện là chính xác.

• Dấu niêm phong PDF khi hợp lệ

  Dấu thời gian tin cậy hoặc dấu niêm phong PDF chỉ được hiển thị khi bước kiểm tra tính hợp lệ tương ứng thành công. Nếu dịch vụ hoặc dữ liệu kiểm tra không khả dụng, báo cáo vẫn có thể được giao và ghi rõ rằng thiếu bằng chứng đó. Dấu thời gian chỉ xác lập rằng dữ liệu đã tồn tại vào một thời điểm, không chứng minh các tình tiết trong tài liệu hay các phát hiện là chính xác.

• Bản phát hành phân tích có thể truy vết

  Mỗi báo cáo nêu rõ cấu hình phân tích đã tạo ra nó, nhờ đó mọi kết quả đều có thể truy về bản phát hành phần mềm tương ứng.

• Giới hạn được nêu rõ

  Báo cáo nêu rõ những điều không thể chứng minh. Các phát hiện là bằng chứng phục vụ quyết định của con người, không phải chứng nhận, và “không phát hiện bất thường” không bao giờ có nghĩa là “đã được chứng minh là xác thực”.

• Mã hóa khi truyền tải và khi lưu trữ

  Mọi lưu lượng đều dùng TLS cùng HSTS trên mọi tên miền con. Dữ liệu lưu trữ được các nhà cung cấp hạ tầng của chúng tôi mã hóa khi lưu.

• Công cụ phân tích nằm sau đường hầm có xác thực

  Không thể truy cập trực tiếp các công cụ phân tích từ internet. Mọi yêu cầu đều đi qua một đường hầm có xác thực và tường lửa, chỉ chấp nhận kết nối từ ứng dụng của Fileverity.

• Đăng nhập không cần mật khẩu

  Đăng nhập bằng mã dùng một lần gửi qua email hoặc bằng Google. Fileverity không lưu mật khẩu.

• Dữ liệu thẻ không bao giờ đi qua hệ thống của chúng tôi

  Thanh toán do Stripe Checkout xử lý; Stripe là nhà cung cấp dịch vụ đạt chuẩn PCI DSS Level 1. Thông tin thẻ đi thẳng đến Stripe.

• Tiếp nhận báo cáo lỗ hổng bảo mật

  Hãy gửi báo cáo về các vấn đề bảo mật tới security@fileverity.com. Chúng tôi xác nhận đã nhận báo cáo trong vòng ba ngày làm việc và sẽ không khởi kiện đối với hoạt động nghiên cứu thiện chí, không gây hại cho người dùng và dữ liệu. Tệp security.txt của chúng tôi tuân theo RFC 9116.

API áp dụng cùng cách xử lý dữ liệu như website: tệp tải lên bị xóa sau khi phân tích và không bao giờ được dùng để huấn luyện mô hình, còn văn bản được gửi không được lưu trữ.

• Bảo mật API và xử lý dữ liệu

• Mục đích dự kiến

  Sàng lọc và thu thập bằng chứng cho hồ sơ bồi thường, tiếp nhận khách hàng và xem xét nội dung biên tập. Kết quả hỗ trợ quyết định do con người đưa ra.

• Không dùng cho các mục đích sau

  Từ chối hồ sơ bồi thường hoặc loại bỏ một người chỉ dựa trên kết quả, hay nhận dạng cá nhân.

• Quy trình chuyển lên cấp trên xử lý rõ ràng

  Mức rủi ro cao hơn sẽ khuyến nghị chuyển tệp sang quy trình xem xét của chính bạn. Các mức này không quyết định kết quả cuối cùng.

• Hỗ trợ rà soát rủi ro mô hình

  Chúng tôi hỗ trợ các đợt đánh giá nhà cung cấp và rủi ro mô hình của khách hàng, chẳng hạn theo Hướng dẫn E-23 của OSFI hoặc NAIC AI Model Bulletin, kèm tài liệu khi có yêu cầu.