Seguridad
Kami mismo ang bumubuo at nagpapatakbo ng bawat produkto ng GK Tools, mula sa code hanggang sa mga server. Sinasabi ng pahinang ito nang diretso kung ano ang nagpoprotekta sa iyo ngayon, kasama ang mga resulta ng independiyenteng test bilang patunay. Kung may hindi na totoo rito, babaguhin namin ang pahina.
Sinusukat ng Mozilla Observatory kung gaano kahusay ipinagtatanggol ng isang website ang mga gumagamit nito. Sinusukat ng SSL Labs ang naka-encrypt na koneksyon sa pagitan ng browser mo at ng mga server namin. A+ ang pinakamataas na grade sa dalawa.
Libre at publiko ang dalawang test: i-tap ang isang grade para ikaw mismo ang magpatakbo ulit ng test. Maaaring lumampas sa 100 ang score sa Observatory kapag mas marami ang ginagawa ng isang site kaysa sa hinihingi ng test.
Karamihan sa mga pagpasok sa account ay nagsisimula sa ninakaw o nahulaang password, kaya doon namin inilalagay ang pinakamaraming kandado.
Maaaring mag-on ng authenticator app ang mga team sa Appoint Me, na may recovery codes kung sakaling mawala ang phone. Kailangan ng sarili naming staff ng authenticator app tuwing magsa-sign in sila sa support desk namin at sa admin ng Appoint Me.
Appoint Me, support desk ng GK Tools
Walang password ang Invoicer. Nagsa-sign in ka gamit ang code na ipinadala sa email mo, o gamit ang passkey sa phone o computer mo.
Invoicer
Pagkatapos ng ilang maling subok, pansamantalang ititigil ang pag-sign in para sa account na iyon. Nililimitahan din ang paulit-ulit na pagsubok mula sa iisang lugar.
Appoint Me, Invoicer, Gravity Host
Kung saan may password, ang iniimbak lang namin ay ang ginulong anyo nito na ginawa ng mabagal at one-way na paraan na idinisenyo para hindi ma-crack. Walang sinuman dito ang makakakita sa itinype mo.
Mga account sa Appoint Me, Gravity Host, GK Tools
Naka-encrypt ang lahat habang ipinapadala, at ang pinakasensitibong detalye ay naka-encrypt ulit kung saan ito nakatago.
Gumagana lang ang bawat produkto sa HTTPS, at sinasabihan nito ang browser mo na huwag kailanman kumonekta nang wala ito. Inililista rin ng bawat site kung aling mga script lang ang puwedeng tumakbo rito, na humaharang sa isang karaniwang uri ng atake.
Bawat produkto
Naka-encrypt mismo sa database ang mga sensitibong detalye: mga client intake form at pirma sa Appoint Me, bank details sa Invoicer, at mga mensahe at contact details sa support desk namin.
Appoint Me, Invoicer, GK Tools support
Dumadaan ang mga bayad sa Stripe at iba pang regulated na payment company. Hindi kailanman dumadaan sa mga server namin ang buong card number mo; ang pinakamarami naming itinatago ay ang uri ng card at huling apat na digit para makilala mo ang mga card mo.
Appoint Me, Invoicer, Gravity Host
May silbi lang ang backup kung maibabalik ito.
Kinokopya palabas ng server ang mga database at in-upload na file ng Appoint Me gabi-gabi. Ibinabalik bilang test ang bawat kopya bago ito itago, kaya alam naming gumagana ito bago pa namin ito kailanganin.
Appoint Me
Pumupunta ang mga kopyang iyon sa isang naka-encrypt na archive na nagtatago ng kopya para sa bawat isa sa huling 7 araw, 4 na linggo at 6 na buwan.
Appoint Me
Sinusuri namin ang sarili naming mga server at computer ayon sa iskedyul, at bawat resulta ay napupunta sa isang security log na may petsa.
Gabi-gabi, ini-scan ang mga server namin para sa mga nakatagong tool ng mga nanghihimasok, at ikinukumpara ang bawat system file sa isang kilalang maayos na record, kaya lumalabas kinaumagahan ang anumang hindi inaasahang pagbabago.
Mga server namin
Ini-scan para sa virus ang main server namin gabi-gabi, at may full scan ng lahat minsan isang linggo.
Main server namin
Bawat server ay may awtomatikong security audit tuwing unang araw ng bawat buwan, at kumikilos kami ayon sa nakikita nito.
Mga server namin
Sinusuri linggo-linggo ang laptop na ginagamit namin sa trabaho: naka-encrypt ang disk nito, naka-on ang firewall, pinagkakatiwalaang software lang ang tumatakbo, at awtomatikong naiinstall ang mga update.
GK Tools
Sinasala ng Google reCAPTCHA ang mga contact, sign-up at booking form namin; nakikita nito ang automated na spam at panloloko para matanggihan namin. May sariling key ang bawat site.
gk.tools, Invoicer, Appoint Me, Gravity Host
Bawat resulta ng scan at bawat pagbabago sa security ay itinatago sa isang log na may petsa at kasaysayan, na maipapakita namin sa isang auditor kapag hiningi.
Bawat produkto at server
Laging may natutuklasang bagong security hole sa software. Ang mahalaga ay kung gaano kabilis ito naisasara.
Gabi-gabi, sinusuri namin ang software sa mga server at sa mga produkto namin laban sa mga pampublikong listahan ng kilalang security hole, kabilang ang listahan ng mga hole na ginagamit ng mga attacker ngayon mismo.
Bawat produkto at server
Ang patakaran namin: ang kritikal na hole, o isang ginagamit na ng mga attacker, ay pina-patch sa gabing matuklasan namin ito, na may backup muna para maibalik kung kailangan.
Bawat produkto at server
Kung sa tingin mo ay may nakita kang security problem sa anumang ginagawa namin, mag-email sa support@gk.tools kasama ang nakita mo at kung saan. Binabasa namin ang bawat mensahe.
Kapag kailangan naming magpadala sa iyo ng password, key o code, one-time link ang ipinapadala namin.
Ine-encrypt ang sikreto sa panig namin bago ito i-save, at nasa link lang ang susi para buksan ito. Isang beses lang gumagana ang link at nag-e-expire ito sa loob ng isang araw maliban kung nag-set kami ng isang oras o isang linggo.
share.gk.tools
Para sa anumang mahalaga, nagdadagdag kami ng passcode at ipinapadala ito sa iyo sa ibang daan, kaya hindi sapat ang isang na-intercept na mensahe.
Isang tunay at rehistradong kumpanya sa UK na puwede mong i-check.
Huling sinuri noong Miyerkules, 28 Oktubre 2026.
Machine translation ng Google. Ang bersyong Ingles ang orihinal.