Trung tâm Tin cậy
Cách Oddseal xử lý nội dung đã chọn để xóa, quyền truy cập và thời hạn lưu tài liệu, cùng các giới hạn của dịch vụ hiện tại.
Trang này mô tả biện pháp có trong mã nguồn hiện tại, không phải kết quả kiểm toán độc lập hay xác minh cấu hình đang vận hành. Oddseal chưa hoàn thành SOC 2 hoặc chứng nhận bảo mật khác và không tuyên bố tuân thủ GDPR, HIPAA, PCI, yêu cầu về vị trí lưu dữ liệu hay tiêu chuẩn chuyên ngành.
Xóa thông tin và rà soát của người dùng
Hệ thống tự động gợi ý thông tin cần rà soát và có thể bỏ sót. Bạn quyết định nội dung cần xóa hoặc giữ lại, và có thể vẽ vùng che cho những gì hệ thống bỏ sót. Oddseal không chỉnh sửa PDF của bạn: mỗi trang được kết xuất thành ảnh mới 240 DPI với vùng che đã duyệt in hẳn vào điểm ảnh, rồi ghép thành một PDF mới, mỗi trang một ảnh. Bản đầu ra không mang theo lớp văn bản, phông chữ, văn bản ẩn, siêu dữ liệu, tệp đính kèm, chú thích, JavaScript, lớp nội dung tùy chọn hay lịch sử chỉnh sửa của bản gốc.
Trước khi bản đầu ra có thể được tải xuống hoặc chia sẻ, một trình đọc độc lập mở tệp đã lưu và xác nhận đúng số trang, không trích xuất được văn bản, không có tệp đính kèm, JavaScript hay hành động tự mở, kèm theo kiểm tra cấu trúc tệp. Nếu không đạt, việc tải xuống và chia sẻ vẫn bị khóa. Bước kiểm tra xác nhận cách tệp được tạo; nó không tìm lại từng giá trị đã chọn trong bản đầu ra, không so sánh phần không bị che với bản gốc và không cho thấy mọi thông tin nhạy cảm đã được chọn. Giá trị không được chọn vẫn hiển thị, và tài liệu vẫn có thể bị nhận diện từ những chi tiết còn lại. Bản đầu ra là ảnh nên không tìm kiếm được văn bản.
Tài khoản và quyền truy cập
- Người được mời đăng nhập bằng email đã xác minh và mật khẩu. Dịch vụ chưa hỗ trợ OAuth, xác thực nhiều yếu tố hoặc đăng nhập bằng thiết bị tin cậy.
- Phiên tài khoản có thời hạn trượt bảy ngày và có thể bị thu hồi. Đổi hoặc đặt lại mật khẩu sẽ thu hồi mọi phiên.
- Mỗi yêu cầu sử dụng sản phẩm đều kiểm tra tư cách thành viên hiện tại. Bản ghi tài liệu được gắn với không gian làm việc sở hữu chúng.
Liên kết chia sẻ và bản sao đã tải xuống
Mỗi liên kết cho phép truy cập một PDF đã che thông tin và đạt bước kiểm tra trước khi chia sẻ. Bạn có thể đặt nhãn người nhận, thời hạn và thu hồi liên kết. Bất kỳ ai có liên kết đều có thể dùng khi còn hiệu lực; nhãn người nhận không xác minh danh tính.
Oddseal ghi nhận lượt mở liên kết với thông tin truy cập giới hạn đã được thay thế bằng mã giả danh. Dữ liệu này không chứng minh người nào đã mở PDF. Hết hạn hoặc thu hồi sẽ ngừng truy cập qua liên kết, nhưng không xóa bản sao đã tải xuống hay ngăn người nhận chia sẻ bản sao đó.
Bảo vệ và vòng đời dữ liệu
- PDF đã che được lưu riêng tư và chỉ truy cập qua URL ký có thời hạn ngắn. Liên kết chia sẻ chỉ cung cấp PDF đã che; bản gốc ở lại trong trình duyệt xử lý tài liệu.
- Giá trị phát hiện và lựa chọn duyệt nằm trong bộ nhớ trình duyệt, không thuộc bản sao lưu máy chủ. Token chia sẻ được lưu dạng hash.
- Bản nháp chưa hoàn tất hết hạn sau 14 ngày; bản gốc cục bộ đã xác minh sau 1–168 giờ, mặc định 72 giờ. Dữ liệu được dọn khi mở hoặc quay lại ứng dụng; trình duyệt đã đóng không thể xóa đúng giờ. Xóa tài liệu đã xuất bản thu hồi truy cập ngay và đặt mục tiêu xóa dữ liệu chính trong 24 giờ; bản nháp cục bộ được xóa riêng.
- Tài liệu không dùng để huấn luyện mô hình. Oddseal không gửi nội dung tài liệu đến dịch vụ AI bên ngoài.
Dữ liệu vận hành được thu thập
Telemetry bên ngoài chỉ nhận sự kiện không có nội dung, chỉ số tổng hợp và lỗi đã lọc. Dữ liệu này loại trừ văn bản, giá trị phát hiện, tên tệp, email, ID thô, body, header, token và URL đầy đủ có query.
Giới hạn đã biết
Dịch vụ hiện chỉ dành cho tài khoản được mời và hoạt động theo khả năng của dịch vụ. Đăng ký tài khoản công khai, thanh toán và tính năng nhóm đang tắt. Không có SLA hoặc lựa chọn vùng xử lý. Oddseal không phải kho lưu trữ dự phòng; hãy giữ chứng từ gốc cần thiết trong hệ thống của bạn. Bộ xử lý PDF hiện có kết nối mạng ra ngoài, nên trang này không cam kết xử lý được cô lập hoàn toàn khỏi mạng bên ngoài.
