Як захищено Ondoku? Детально про сервери та безпеку

Для створення аудіо в Ondoku потрібно ввести текст, який ви хочете озвучити.

Ви, напевно, хвилюєтеся, чи не буде введений текст використаний зі злим наміром і чи це безпечно.

Це цілком природно — бути обережними, адже аудіо може містити конфіденційну інформацію компанії.

Як забезпечується безпека Ondoku?

Цього разу ми докладно розповімо про безпеку Ondoku.

Що варто знати про безпеку Ondoku

Питання безпеки, які хвилюють під час використання сервісу. Як забезпечується безпека Ondoku?

• Чи передбачено захист від несанкціонованого доступу під час входу в обліковий запис?
• Чи зберігається введений текст на сервері?
• Які сервери використовує Ondoku?
• Чи можете лише ви увійти у свій обліковий запис?
• Чи можуть треті особи побачити збережені дані?
• Чи пройшов сервіс зовнішню сертифікацію з питань безпеки?
• Чи належним чином шифрується передавання даних?
• Чи є Ondoku сервісом SaaS?
• Як забезпечується конфіденційність?

Ми докладно відповімо на кожне з цих запитань.

Чи передбачено захист від несанкціонованого доступу під час входу в обліковий запис?

Так, якщо автентифікація не вдається через помилкове введення пароля певну кількість разів поспіль, обліковий запис блокується, і вхід стає неможливим.

Щоб запобігти несанкціонованому доступу, наприклад, унаслідок атак зі списками паролів, якщо автентифікація не вдається через помилкове введення пароля певну кількість разів поспіль, обліковий запис блокується, і вхід стає неможливим.

Ми не можемо розголошувати умови з міркувань безпеки.

Крім того, щоб запобігти несанкціонованому доступу третіх осіб, можна налаштувати двофакторну автентифікацію.

Докладніше про двофакторну автентифікацію читайте в цій статті.

Як налаштувати двофакторну автентифікацію в Ondoku｜Інструкція з увімкнення та вимкнення з ілюстраціями

Докладна інструкція з налаштування двофакторної автентифікації в Ondoku. Захистіть обліковий запис від несанкціонованого доступу за допомогою коду підтвердження на додаток до пароля. Також пояснюється важливість резервних кодів і спосіб вимкнення цієї функції.

Чи зберігається введений текст на сервері?

Введений текст зберігається на сервері Ondoku.

Тривалість зберігання залежить від тарифного плану користувача.

• Без реєстрації: 1 день
• Безкоштовний план: 30 днів
• Платний план: період, вибраний у налаштуваннях (12, 24 або 36 місяців чи безстроково. Значення за замовчуванням — 12 місяців)
• Бізнес-план: до видалення історії самим користувачем

Протягом цього періоду дані зберігаються.

Тривалість зберігання для користувачів платного плану можна змінити в розділі «Термін зберігання історії» на екрані налаштувань. Для тих, хто користувався сервісом раніше, встановлено період відповідно до тривалості користування. Історія озвучення автоматично видаляється після завершення цього періоду (озвучення, яким поділилися, не видаляється).

Для зберігання даних Ondoku використовує сервери GoogleCloud.

Для користувачів безкоштовного та платного планів також передбачено функцію видалення, за допомогою якої можна видалити дані із сервера Ondoku, видаливши історію озвучення.
※ Видалення історії не збільшує кількість символів, доступних для озвучення.

Як користуватися функцією видалення та масового видалення в Mojiokoshi-san: застереження. Видалення тексту й даних з історії та сервера | Сервіс транскрибування на основі ШІ — Mojiokoshi-san

У Mojiokoshi-san ви можете легко самостійно видалити дані, які раніше озвучували, за допомогою функції «Видалити». Розповідаємо, як користуватися функціями видалення та масового видалення і на що звернути увагу.

Які сервери використовує Ondoku?

Ondoku використовує GoogleCloudPlatform (регіон Токіо).

Офіційний сайт: Google Cloud

Сервери розташовані в Токіо.

Чи можете лише ви увійти у свій обліковий запис?

Обліковий запис захищено за допомогою

• адреси електронної пошти
• пароля

які надійно зберігаються.

Рекомендуємо використовувати надійний пароль, а не слабкий, той, що ви використовуєте на інших сайтах, або той, який міг бути скомпрометований.

Надійний пароль

• Для створення надійного пароля рекомендується використовувати щонайменше 8 символів.
• Щоб зробити його ще надійнішим, рекомендується використовувати щонайменше 14 символів.
• Для надійного пароля рекомендується поєднувати великі [Uppercase Letters] і малі [Lowercase Letters] літери, цифри [Numbers] та символи [Symbols].

Джерело: https://www.benricho.org/password_meter/

Будь ласка, надійно зберігайте ці дані самостійно.

Чи можуть треті особи побачити збережені дані?

Озвучений текст і аудіо зберігаються на сервері з надійною системою безпеки, і переглядати їх можуть лише користувачі, які увійшли в систему.

Чи пройшов сервіс зовнішню сертифікацію з питань безпеки?

Сервіс не отримував сертифікат PrivacyMark.

Чи проводиться аудит безпеки?

Так, проводиться.

Ondoku пройшов тест на проникнення в масштабі, що в 10 разів перевищує стандарт, встановлений IPA (Агентством сприяння обробці інформації Японії).

Завдяки ретельній перевірці вразливостей системи зовнішньою спеціалізованою організацією ми забезпечуємо її безпеку.

Чи належним чином шифрується передавання даних?

Усі сторінки нашого сервісу зашифровані за допомогою SSL/TLS, тому треті особи не можуть переглянути їхній вміст.

Чи є Ondoku сервісом SaaS?

Так, Ondoku — це сервіс SaaS.

Що таке SaaS

Це скорочення від «Software as a Service», яке читається як «саас».
Цей термін означає модель, за якої програмне забезпечення, що раніше надавалося у вигляді пакетного продукту, пропонується та використовується як сервіс через інтернет.
До характерних особливостей SaaS належать, зокрема, такі:

Можливість зберігати дані в інтернеті
Доступ до даних з будь-якого пристрою — комп’ютера, смартфона, планшета тощо
Можливість спільного використання та редагування тих самих даних кількома людьми
Google Workspace (раніше G Suite) і Salesforce — типові приклади сервісів SaaS.
Джерело: https://cloud-ace.jp

Ondoku можна використовувати з таких пристроїв:

• комп’ютерів
• смартфонів
• планшетів

з будь-якого місця, де є підключення до інтернету.

Як забезпечується конфіденційність?

Умови конфіденційності докладно описані в Умовах використання.

Будь ласка, ознайомтеся зі статтею 22: «Конфіденційність».

Однак деякі обмежені співробітники нашої компанії можуть використовувати дані для перевірки помилок і точності озвучення, а також для створення статистичних даних, необхідних для вдосконалення аудіотехнологій, досліджень і розробок.

Проте наша компанія не оприлюднює введений текст або створене аудіо та не передає дані третім особам.

Ми також можемо надати інформацію для заповнення документів щодо безпеки тощо

Під час використання сервісу в компанії іноді потрібно заповнити документи, наприклад контрольний список безпеки, інакше компанія може не дозволити користуватися сервісом.

Є два способи надати відповіді для контрольного списку безпеки:

1. Заповніть його самостійно, використовуючи наведений нижче контрольний список безпеки як зразок.
2. Якщо потрібно, щоб наша компанія перевірила або заповнила його, ми можемо зробити це за додаткову плату.

Докладніше про перевірку заповненого документа та вартість платної опції читайте тут.
Чи можете ви заповнити відповіді в документах щодо безпеки?

Чи можете ви заповнити відповіді в документах щодо безпеки?【Ondoku】

Якщо для використання Ondoku вам потрібен контрольний список безпеки, ознайомтеся з наведеною нижче інформацією.

Перш ніж звертатися до нас, перегляньте поширені запитання та інформацію відповідно до Закону про спеціальні комерційні операції

Відповіді на запитання, які часто виникають у користувачів, зібрані в розділі Поширені запитання.

У розділі Поширені запитання наведено відповіді на запитання про:

• способи використання
• аудіофайли та завантаження
• способи оплати
• використання юридичними особами

Відповіді подано у форматі «запитання-відповідь». Більшість запитань можна вирішити, переглянувши розділ Поширені запитання.

Крім того, у блозі ми детально публікуємо інформацію про Ondoku, зокрема регулярно повідомляємо про оновлення та останні розробки Ondoku.

Інформацію про оператора сервісу наведено в розділі «Інформація відповідно до Закону про спеціальні комерційні операції».

Будь ласка, користуйтеся цими матеріалами.