Безопасность и конфиденциальность

Это вопросы, которые следует задавать о любом приложении, которое Вы собираетесь устанавливать на производственный компьютер. Ответы изложены здесь без маркетинговых формулировок.

Куда попадают файлы моих заказчиков?

Проверка файлов выполняется на Вашем компьютере. Когда Вы проверяете PDF, файл не загружается в облако для обработки; чтение, измерение и формирование отчёта происходят на том же компьютере. Готовый отчёт также создаётся там.

На практике это означает: нераспечатанный макет Вашего заказчика не нужно копировать на сервер другой компании, чтобы его проверить.

Что покидает компьютер?

Сопряжённый Edge Hub обменивается данными с панелью NowToPrint. По этому соединению передаются:

• идентификатор устройства и сигнал «я работаю»,
• версия приложения и имя компьютера,
• список настроенного оборудования и его состояние,
• состояние обновлений,
• статусы заданий, относящихся к заказам на платформе.

В установке, которая не была сопряжена, ничего из перечисленного не отправляется. Единственное, что покидает компьютер в этом состоянии, — периодическая проверка доступности соединения: пустой запрос на адрес проверки работоспособности на nowtoprint.com, чтобы выяснить, доступен ли интернет. Он не содержит ни файлов, ни заданий, ни сведений о заказчиках или типографии; проверяется лишь, приходит ли ответ. Соединение, передающее данные заданий, не устанавливается, пока Вы не подтвердите сопряжение.

Телеметрия использования и отчёты о сбоях — сколько файлов Вы проверили, сколько это заняло времени, почему приложение завершилось сбоем, если это произошло, — это отдельное, явное добровольное согласие. Состояние согласия по умолчанию — «не запрашивалось»; ничего не отправляется, пока Вы его не дадите. В этом случае для такой установки мы указываем «не измерено», а не формируем оценку.

Локальный API

В Edge Hub есть локальный интерфейс, который может вызывать Ваше собственное программное обеспечение (например, Ваша MIS). Этот интерфейс:

• по умолчанию отключён и не работает, пока Вы его не включите;
• после включения требует ключ API;
• требует зашифрованного соединения (TLS), если он доступен в локальной сети — незашифрованное использование не допускается.

Что передаётся, когда я отправляю сведения в поддержку?

Когда Вы отправляете по поводу проблемы результат команды Диагностика → Пакет поддержки → Скачать пакет поддержки, пакет очищается при создании. Следующие данные заменяются на [REDACTED]: ключи и учётные данные, идентификатор организации, адреса электронной почты и IP-адреса, имена заказчиков и организаций, идентификаторы пользователей-операторов, локальные пути к файлам и имена файлов заказчиков. Раздел журнала ограничен последними 200 строками.

Сам Ваш PDF в пакет поддержки не входит — содержимое файла, миниатюры, метаданные документа и подробные сообщения предпечатной проверки удаляются; остаётся лишь сводка уровня «работает ли движок». Если Вы хотите, чтобы мы взглянули на файл, его нужно отправить отдельно и осознанно.

Пакет — это обычный файл: Вы можете открыть его и посмотреть содержимое перед отправкой. Пожалуйста, сделайте это.

Как отключить устройство?

В панели, в разделе Моя типография → Настройки → Оборудование, Вы можете отозвать доступ устройства или удалить запись. Отзыв аннулирует учётные данные устройства; это устройство не сможет снова подключиться с тем же идентификатором. Чтобы подключить его заново, его нужно сопрячь с нуля.

Код сопряжения одноразовый, имеет срок действия и действителен только для учётной записи типографии, которая его подтверждает. Другая учётная запись не может подтвердить Ваш код.

Что необходимо честно сказать сегодня

• Подписание установочного пакета цифровой подписью ещё не завершено. Из-за этого при первой установке Windows может показать предупреждение о «неизвестном издателе». Правильный способ его пройти описан в руководстве по установке; мы также передаём контрольную сумму, чтобы Вы могли проверить пакет.
• У нас нет отчёта независимого аудита безопасности. Мы можем поделиться результатами собственных проверок, но документа аудита третьей стороны, который мы могли бы представить, сегодня нет.
• Это контролируемый пилот. Есть пункты, которые мы должны закрыть до выпуска: подписанная цепочка установки и обновления, тест установки на чистом компьютере и данные с реальных устройств. Пока они не закрыты, мы не называем продукт «готовым к промышленной эксплуатации».

Договор, защита данных и обработка

Для участия в пилоте отдельно подписывается пакет договорных документов; он включает уведомление о защите данных, соглашение об обработке данных и — если Вы включаете телеметрию — текст явного согласия. Для каждого пилота мы готовим одностраничный перечень, показывающий, какие данные где обрабатываются. Запросите эти документы до установки, а не после подписания.

Технические подробности

Техническое описание границ авторизации, жизненного цикла учётных данных и открытых блокеров выпуска: меры безопасности (требуется вход в систему).