Bezpieczeństwo

Państwa dane

• Wszystko, co Państwo zapiszą, pozostaje na Państwa telefonie, chyba że włączą funkcję serwerową w sekcji Ty › Dane i prywatność.
• Zapisy przesyłane są w postaci zaszyfrowanej (TLS 1.2 lub nowszy, HSTS), a pliki i kopie zapasowe są szyfrowane podczas przechowywania.
• Nasze serwery i baza danych znajdują się w Unii Europejskiej. Polityka prywatności wymienia wszystkich dostawców oraz kraje, w których są oni zlokalizowani.
• Państwa archiwum nigdy nie jest wykorzystywane do trenowania modeli. W wersji Core nic, co Państwo zapiszą, nie jest wysyłane do dostawcy sztucznej inteligencji.

Państwa konto

• Hasła są przechowywane wyłącznie w postaci skrótów Argon2 z solą. Mogą Państwo logować się za pomocą Apple, Google, klucza dostępu (passkey) lub hasła, a także dodać aplikację uwierzytelniającą jako drugi etap weryfikacji.
• Logowanie, kody i czynności wrażliwe podlegają ograniczeniu liczby prób, a każda funkcja obsługująca Państwa dane sprawdza, czy dane te należą do Państwa.
• Po zamknięciu konta wszystkie dane zostaną usunięte w ciągu trzydziestu dni.

Jak prowadzimy usługę

• Dwie kopie usługi działające za serwerem proxy, aktualizacje stopniowe, kontenery bez dodatkowych uprawnień oraz baza danych niedostępna z internetu.
• Szyfrowane kopie zapasowe wykonywane co noc oraz ciągłe archiwizowanie, a także test odtwarzania przeprowadzany co miesiąc, dzięki czemu wiadomo, że kopia zapasowa działa.
• Nasza własna konsola jest ukryta przed internetem: otwiera się wyłącznie z zaufanych adresów, z kluczem dostępu (passkey) lub kodem, a z dowolnego innego miejsca wyłącznie po przedstawieniu dwóch dowodów. Każde działanie w niej jest rejestrowane.
• Zależności są audytowane przy każdej zmianie, a żądania kierowane do adresów podanych przez użytkowników nie mogą docierać do sieci prywatnych.

Czy znalazł(a) Pan/Pani coś?

Prosimy najpierw o kontakt: [email protected] (zob. security.txt). Czytamy każde zgłoszenie, odpowiadamy w ciągu kilku dni i nie podejmiemy wobec nikogo, kto działa w dobrej wierze i daje nam czas na naprawę, żadnych działań. Jesteśmy małym projektem i nie możemy wypłacać nagród za znalezione błędy, ale jeśli Pan/Pani sobie tego życzy, publicznie podziękujemy.