امنیت و اعتماد
چگونه از صدا، محتوا و حساب شما محافظت می‌کنیم
توضیحی بی‌پرده از آنچه Vocla امروز انجام می‌دهد، آنچه در صورت درخواست ارائه می‌شود و آنچه هنوز انجام نداده‌ایم. هیچ نشانی که به دست نیاورده‌ایم نمایش نمی‌دهیم.
- پیاده‌شده
رمزنگاری در حین انتقال
اتصال به voclalabs.com، اپلیکیشن Vocla و API از طریق HTTPS (TLS) انجام می‌شود. کوکی‌های نشست HTTP-only هستند و روی HTTPS با نشان Secure ارسال می‌شوند، و درخواست‌های مرورگر که داده‌ای را تغییر می‌دهند در برابر جعل درخواست بین‌سایتی (CSRF) محافظت شده‌اند.
- HTTPS برای وب‌سایت، اپلیکیشن و API
- کوکی‌های نشست امن و HTTP-only
- محافظت CSRF برای اقدامات حساب
- پیاده‌شده
ذخیره‌سازی فایل
فایل‌های بارگذاری‌شده و صوت تولیدشده در Cloudflare R2 ذخیره می‌شوند که همه داده‌های ذخیره‌شده را رمزنگاری می‌کند. فایل‌های خصوصی هرگز عمومی نیستند: اپلیکیشن پیوندهای امضاشده‌ای می‌دهد که به‌طور پیش‌فرض پس از 15 دقیقه منقضی می‌شوند.
- ذخیره روی Cloudflare R2
- رمزنگاری داده‌های ذخیره‌شده توسط ارائه‌دهنده ذخیره‌سازی
- پیوندهای دانلود امضاشده و کوتاه‌مدت
- پیاده‌شده
امنیت حساب
رمزهای عبور فقط به‌صورت هش Argon2 ذخیره می‌شوند. می‌توانید احراز هویت دومرحله‌ای را با یک اپلیکیشن احراز هویت فعال کنید، نشست‌های فعال را ببینید و از آن‌ها خارج شوید و برای هر ورود جدید هشدار ایمیلی بگیرید. تغییر رمز عبور، شما را از نشست‌های دیگر خارج می‌کند.
- هش رمز عبور با Argon2
- احراز هویت دومرحله‌ای اختیاری (TOTP)
- فهرست نشست‌ها، خروج از راه دور و هشدار ورود
- پیاده‌شده
کنترل دسترسی و گزارش‌های ممیزی
هر درخواست با فضای کاری مربوط به خودش سنجیده می‌شود، بنابراین هیچ مشتری‌ای هرگز نمی‌تواند فایل‌های مشتری دیگر را بخواند. در Vocla دسترسی کارکنان مبتنی بر نقش است (پشتیبانی، مالی، محتوا، عملیات) و هر نقش فقط کمترین دسترسی لازم را دارد؛ هر تغییر مدیریتی هم در گزارش ممیزی‌ای ثبت می‌شود که قابل ویرایش نیست.
- جداسازی فضای کاری در هر درخواست
- مجوزهای کارکنان مبتنی بر نقش
- گزارش ممیزی تغییرناپذیر از اقدامات مدیریتی
- دسترسی پشتیبانی محدود به زمان، فقط‌خواندنی و همراه با اطلاع‌رسانی به شما
- پیاده‌شده
کلیدهای API
فضاهای کاری Business و سازمانی می‌توانند کلیدهای API با دامنه دسترسی مشخص بسازند (مثلاً فقط برای تولیدها یا صداها). کلید کامل فقط یک بار، هنگام ساخت، نمایش داده می‌شود و Vocla تنها هش آن را نگه می‌دارد. کلیدها را هر زمان می‌توان باطل کرد.
- کلیدهای دارای دامنه دسترسی
- یک‌بار نمایش، ذخیره به‌صورت هش
- قابل ابطال توسط مدیران فضای کاری
- پیاده‌شده
پردازش توسط ارائه‌دهندگان هوش مصنوعی
برای تولید گفتار، موسیقی یا متن پیاده‌شده، متن و صوتی که ارسال می‌کنید از طریق موتور اختصاصی Vocla توسط ارائه‌دهندگان شخص ثالث هوش مصنوعی، مانند Google Cloud، پردازش می‌شود. اطلاعات ورود این ارائه‌دهندگان روی سرورهای ما می‌ماند و هرگز به مرورگر شما نمی‌رسد. مشتریان سازمانی می‌توانند فهرست ارائه‌دهندگان مربوط را درخواست کنند.
- پردازش فقط برای تولید آنچه درخواست کرده‌اید
- کلیدهای ارائه‌دهندگان فقط در سمت سرور
- فهرست ارائه‌دهندگان در صورت درخواست
- پیاده‌شده
پرداخت‌ها
پرداخت‌ها را Dodo Payments انجام می‌دهد که در نقش فروشنده رسمی (Merchant of Record) عمل می‌کند و اطلاعات کارت یا کیف پول شما را در صفحه پرداخت خودش پردازش می‌کند. Vocla هرگز شماره کامل کارت شما را دریافت یا ذخیره نمی‌کند. رویدادهای پرداخت از طریق وب‌هوک‌های امضاشده به ما می‌رسند.
- صفحه پرداخت میزبانی‌شده توسط Dodo Payments
- عدم ذخیره شماره کارت توسط Vocla
- وب‌هوک‌های پرداخت امضاشده
- پیاده‌شده
پیشگیری از سوءاستفاده و ردیابی منشأ
متن پیش از تولید با الگوهای مسدودشده سنجیده می‌شود و API محدودیت نرخ درخواست دارد. ما فهرستی از اثر انگشت صوت‌های تولیدشده در Vocla نگه می‌داریم که کمک می‌کند بفهمیم آیا یک کلیپ اینجا ساخته شده است یا نه. شبیه‌سازی صدا بر پایه رضایت است: فقط می‌توانید صدای خودتان یا صدای کسی را که صریحاً به شما اجازه داده شبیه‌سازی کنید؛ صداهای شبیه‌سازی‌شده در فضای کاری شما خصوصی می‌مانند و صداهای ناقض قوانین را حذف و حساب‌های متخلف را تعلیق می‌کنیم. طراحی صدا از روی توصیف صدای تازه می‌سازد و ارجاع‌های سبکی آن هرگز هویت یک فرد واقعی را کپی نمی‌کنند.
- بررسی محتوا پیش از تولید
- محدودیت نرخ درخواست
- فهرست اثر انگشت صوت‌های تولیدشده
- شبیه‌سازی صدا بر پایه رضایت
- پیاده‌شده
داده‌های شما و حقوق شما
هر زمان بخواهید می‌توانید تولیدهایتان را دانلود یا حذف کنید، داده‌های حسابتان را از تنظیمات بگیرید و حسابتان را حذف کنید. مدت نگهداری تاریخچه به طرح شما بستگی دارد؛ در طرح Free تاریخچه تولیدها 30 روز نگه داشته می‌شود.
- دریافت داده‌ها به‌صورت خودکار
- حذف حساب
- مدت نگهداری بر اساس طرح
گواهی‌ها و انطباق
Vocla در حال حاضر هیچ گواهی امنیتی شخص ثالثی مانند SOC 2 یا ISO 27001 ندارد و تا پایان یک ممیزی هیچ‌کدام را نمایش نخواهیم داد. در حال هماهنگ شدن با قوانین حفاظت از داده‌های شخصی عربستان سعودی و امارات هستیم و بازبینی رسمی آن در جریان است. سیاست حریم خصوصی ما توضیح می‌دهد که امروز داده‌های شخصی چگونه استفاده می‌شوند.
- SOC 2هنوز نه
- ISO 27001هنوز نه
- بازبینی PDPL عربستان و اماراتهنوز نه
برای تیم‌های امنیت و تدارکات
مشتریان سازمانی می‌توانند موارد زیر را درخواست کنند. برخی از آن‌ها به‌صورت موردی آماده می‌شوند، پس لطفاً این زمان را در برنامه تدارکات خود در نظر بگیرید.
- در صورت درخواست
پرسش‌نامه امنیتی
به پرسش‌نامه استاندارد شما صادقانه پاسخ می‌دهیم، از جمله مواردی که هنوز آن‌ها را برآورده نمی‌کنیم.
- در صورت درخواست
قرارداد پردازش داده
یک DPA که نحوه پردازش داده‌های شخصی از طرف شما را پوشش می‌دهد.
- در صورت درخواست
فهرست پردازشگران فرعی
ارائه‌دهندگان زیرساخت و هوش مصنوعی که در ارائه خدمات به فضای کاری شما نقش دارند.
- در صورت درخواست
گفت‌وگو درباره محل نگهداری داده
فایل‌ها و داده‌های شما کجا ذخیره می‌شوند و چه گزینه‌هایی برای الزامات شما وجود دارد.
افشای مسئولانه
اگر فکر می‌کنید آسیب‌پذیری امنیتی در Vocla پیدا کرده‌اید، لطفاً آن را محرمانه به ما اطلاع دهید تا پیش از سوءاستفاده رفعش کنیم.
- 1
توضیح، مراحل بازتولید و اثری را که مشاهده کرده‌اید ایمیل کنید.
- 2
فقط روی حساب و داده‌های خودتان آزمایش کنید. به داده‌های دیگران دسترسی پیدا نکنید و آن‌ها را تغییر ندهید یا حذف نکنید.
- 3
آزمون‌های حمله منع سرویس، هرزنامه یا مهندسی اجتماعی انجام ندهید.
- 4
پیش از انتشار عمومی، زمان معقولی برای رفع مشکل به ما بدهید.
تلاش می‌کنیم ظرف سه روز کاری دریافت گزارش را تأیید کنیم و در طول رفع مشکل شما را در جریان بگذاریم. در حال حاضر برنامه پاداش باگ پولی نداریم.
درباره امنیت پرسشی دارید؟
پیش از خرید با ما صحبت کنید. ترجیح می‌دهیم خودمان بگوییم چه کارهایی را هنوز انجام نمی‌دهیم، تا اینکه بعداً متوجه شوید.