Как защищён Ondoku? Подробно о серверах и безопасности

Чтобы создать аудио в Ondoku, необходимо ввести текст, который нужно озвучить.

Вы можете беспокоиться: не будут ли введённые данные использованы не по назначению? Безопасно ли это?

В аудиозаписях могут содержаться конфиденциальные сведения о компании, поэтому вполне естественно относиться к этому вопросу с осторожностью.

Как обстоят дела с безопасностью Ondoku?

В этой статье мы подробно расскажем о безопасности Ondoku.

Вопросы о безопасности Ondoku

Безопасность — важный вопрос при использовании сервиса. Как обстоят дела с безопасностью Ondoku?

• Есть ли функция защиты от несанкционированного доступа при входе в аккаунт?
• Сохраняется ли введённый текст на сервере?
• Какие серверы использует Ondoku?
• Есть ли доступ к аккаунту только у меня?
• Могут ли третьи лица увидеть сохранённые данные?
• Проходил ли сервис внешнюю сертификацию в области безопасности?
• Шифруется ли передача данных?
• Является ли Ondoku SaaS-сервисом?
• Как обеспечивается конфиденциальность?

Подробно ответим на каждый из этих вопросов.

Есть ли функция защиты от несанкционированного доступа при входе в аккаунт?

Да. Если несколько раз подряд не удаётся пройти проверку из-за неверного пароля, аккаунт блокируется, и войти в него становится невозможно.

Для защиты от несанкционированного доступа, например атак с использованием списков учётных данных, при нескольких подряд неудачных попытках аутентификации из-за неверного пароля аккаунт блокируется, и войти в него становится невозможно.

По соображениям безопасности мы не можем раскрыть условия срабатывания этой функции.

Кроме того, для защиты от несанкционированного доступа со стороны третьих лиц можно настроить двухфакторную аутентификацию.

Подробнее о двухфакторной аутентификации читайте в этой статье.

Настройка двухфакторной аутентификации в Ondoku｜Инструкция по включению и отключению с изображениями

Подробная инструкция по настройке двухфакторной аутентификации в Ondoku. Проверочный код в дополнение к паролю помогает защититься от несанкционированного доступа. Также рассказываем о важности резервных кодов и о том, как отключить эту функцию.

Сохраняется ли введённый текст на сервере?

Введённый текст сохраняется на сервере Ondoku.

Срок хранения зависит от тарифного плана пользователя.

• Без регистрации: 1 день
• Бесплатный план: 30 дней
• Платный план: срок, выбранный в настройках (12, 24 или 36 месяцев либо бессрочно; по умолчанию — 12 месяцев)
• Бизнес-план: пока пользователь не удалит историю самостоятельно

Данные хранятся в течение указанного срока.

Срок хранения для пользователей платного плана можно изменить в настройках в разделе «Срок хранения истории». Для пользователей, которые уже пользовались сервисом, установлен срок с учётом периода использования. История озвучивания удаляется автоматически по истечении срока хранения (озвучивание, которым поделились, не удаляется).

Для хранения данных Ondoku использует серверы GoogleCloud.

Пользователи бесплатного и платного планов также могут удалять данные с серверов Ondoku, удаляя историю озвучивания. Для этого предусмотрена функция удаления.
※ Удаление истории не увеличивает количество символов, доступных для озвучивания.

Как пользоваться функцией удаления и массового удаления в Mojiokoshi-san и что нужно учитывать. Удаление текста и данных из истории и с сервера | Сервис транскрибации на базе ИИ — Mojiokoshi-san

В Mojiokoshi-san с помощью функции удаления можно легко удалить данные ранее выполненной транскрибации. Рассказываем, как пользоваться функциями удаления и массового удаления, а также на что следует обратить внимание.

Какие серверы использует Ondoku?

Ondoku использует GoogleCloudPlatform (регион Токио).

Официальный сайт: Google Cloud

Серверы находятся в Токио.

Есть ли доступ к аккаунту только у меня?

Данные аккаунта

• адрес электронной почты
• пароль

надёжно защищены.

Рекомендуем не использовать слабые пароли, пароли, использованные на других сайтах, или пароли, которые могли стать известны третьим лицам. Используйте надёжный пароль.

Что такое надёжный пароль

• Для создания надёжного пароля рекомендуется использовать не менее 8 символов.
• Для ещё большей надёжности рекомендуется использовать не менее 14 символов.
• Рекомендуется сочетать в надёжном пароле заглавные [Uppercase Letters] и строчные [Lowercase Letters] буквы, цифры [Numbers] и символы [Symbols].

Источник: https://www.benricho.org/password_meter/

Пожалуйста, бережно храните свои данные.

Могут ли третьи лица увидеть сохранённые данные?

Озвученный текст и аудио сохраняются на сервере с надёжной системой безопасности и доступны для просмотра только вошедшим в систему пользователям.

Проходил ли сервис внешнюю сертификацию в области безопасности?

Сертификат PrivacyMark и другие подобные сертификаты отсутствуют.

Проводится ли проверка безопасности?

Да, проводится.

В Ondoku успешно проведён тест на проникновение, масштаб которого в 10 раз превышает требования стандарта, установленного IPA (Информационно-технологическим агентством).

В ходе строгого тестирования на проникновение, проведённого сторонней специализированной организацией, уязвимости системы были тщательно проверены, что позволило обеспечить её безопасность.

Шифруется ли передача данных?

Все страницы нашего сервиса зашифрованы с помощью SSL/TLS, поэтому третьи лица не могут просматривать их содержимое.

Является ли Ondoku SaaS-сервисом?

Да, Ondoku — это SaaS-сервис.

Что такое SaaS

Аббревиатура от «Software as a Service», читается как «сас».
Так называется модель, при которой программное обеспечение, ранее поставлявшееся в виде пакетного продукта, предоставляется и используется как услуга через Интернет.
К особенностям SaaS можно отнести следующее:

Возможность хранить данные в Интернете
Доступ к данным с любых устройств: ПК, смартфонов, планшетов и других
Возможность нескольких пользователей совместно использовать и редактировать одни и те же данные
Типичными примерами SaaS-сервисов являются Google Workspace (ранее G Suite) и Salesforce.
Источник: https://cloud-ace.jp

Ondoku можно использовать с таких устройств, как

• компьютеры
• смартфоны
• планшеты

из любого места, где есть подключение к Интернету.

Как обеспечивается конфиденциальность?

Условия конфиденциальности подробно изложены в Условиях использования.

Ознакомьтесь со статьёй 22: «Конфиденциальность».

При этом ограниченное число наших сотрудников может использовать данные для проверки ошибок и качества озвучивания, а также применять их в качестве статистических данных для совершенствования голосовых технологий, исследований и разработок.

Однако мы не публикуем введённый текст или созданное аудио в открытом доступе и не передаём данные третьим лицам.

Можно заполнить сведения о безопасности и другие данные

Для использования сервиса в компании иногда необходимо внести информацию в анкету проверки безопасности или другие документы.

Ответить на вопросы анкеты проверки безопасности можно двумя способами:

1. Заполните её самостоятельно, воспользовавшись приведённой ниже анкетой проверки безопасности.
2. Если необходимо, чтобы мы проверили или заполнили документ, мы можем сделать это за отдельную плату.

Подробнее о проверке заполненной анкеты и стоимости платной опции можно узнать здесь.
Можете ли вы заполнить ответы в документах по безопасности?

Можете ли вы заполнить ответы в документах по безопасности?【Ondoku】

Если для использования Ondoku вам нужна анкета проверки безопасности, ознакомьтесь с информацией ниже.

Перед обращением ознакомьтесь с часто задаваемыми вопросами и сведениями, предусмотренными Законом о специальных коммерческих сделках

Ответы на вопросы, которые часто возникают у пользователей, собраны в разделе «Часто задаваемые вопросы».

В разделе «Часто задаваемые вопросы»

• объясняется, как пользоваться сервисом
• рассказывается об аудиофайлах и скачивании
• рассказывается о способах оплаты
• приводится информация об использовании для юридических лиц

Ответы представлены в формате «вопрос — ответ». На большинство вопросов можно найти ответ в разделе «Часто задаваемые вопросы».

Кроме того, в блоге мы регулярно публикуем подробную информацию об Ondoku, новости об обновлениях и последние сведения о разработке сервиса.

Информация об операторе сервиса и другие сведения приведены в разделе «Информация в соответствии с Законом о специальных коммерческих сделках».

Будем рады, если эта информация окажется полезной.