Безопасность

Ваши данные

• Всё, что вы сохраняете, остаётся на вашем телефоне, если только вы не включите серверную функцию в разделе «Вы › Данные и конфиденциальность».
• Данные при передаче шифруются (TLS 1.2 или новее, HSTS), а файлы и резервные копии зашифрованы при хранении.
• Наши серверы и база данных находятся в ЕС. В политике конфиденциальности перечислены все поставщики и страны.
• Ваш архив никогда не используется для обучения модели. На тарифе Core ничего из сохранённого вами не отправляется поставщикам ИИ.

Ваша учётная запись

• Пароли хранятся только в виде солёных хешей Argon2. Вы можете войти через Apple, Google, ключ доступа (passkey) или пароль, а также добавить приложение-аутентификатор для второго шага подтверждения.
• Вход, коды и чувствительные действия ограничены по частоте запросов, а каждый маршрут, обрабатывающий ваши данные, проверяет, что они принадлежат вам.
• Закройте аккаунт, и все данные будут удалены в течение тридцати дней.

Как мы управляем сервисом

• Две копии сервиса за прокси-сервером, поэтапные обновления, контейнеры без дополнительных привилегий и база данных, недоступная из интернета.
• Зашифрованные ежедневные резервные копии, непрерывное архивирование и проверка восстановления из копии каждый месяц, чтобы мы знали, что резервные копии работают.
• Наша собственная консоль скрыта от интернета: она открывается только с доверенных адресов, по ключу доступа (passkey) или коду, а с любых других адресов только при двух подтверждениях. Каждое действие в ней фиксируется в журнале.
• Зависимости проверяются аудитом при каждом изменении, а запросы к адресам, которые передают пользователи, не могут обращаться к закрытым сетям.

Нашли уязвимость?

Пожалуйста, сначала сообщите нам: [email protected] (см. security.txt). Мы читаем каждое сообщение, отвечаем в течение нескольких дней и не будем предпринимать никаких действий против тех, кто действует добросовестно и даёт нам время на исправление. Мы небольшой проект и не можем выплачивать вознаграждение за найденные уязвимости, но если вы этого хотите, мы публично поблагодарим вас.