در انتقال
فعال- هر اتصال با TLS رمزگذاری می‌شود.
- سایت‌های ما HSTS می‌فرستند، پس مرورگرها فقط از طریق HTTPS به آن‌ها وصل می‌شوند.
اعتمادامنیت
داده‌های شما. کنترل شما.
چه چیزی از داده‌های شما محافظت می‌کند، با همان واژه‌های سیاست حریم خصوصی ما، و چه چیزی هنوز برقرار نیست، به همان صراحت.
برقرار
چه چیزی از داده‌های شما محافظت می‌کند.
رازها در حالت سکون
فعال- رازها فیلد به فیلد با AES-256-GCM رمزگذاری می‌شوند: کلیدی که اپ برای فراخوانی API برای حساب شما استفاده می‌کند، رازهای ورود دومرحله‌ای (TOTP)، توکن‌های OAuth و اعتبارنامه‌هایی که برای سرورهای MCP به ما می‌دهید.
- کلیدهای API فقط به شکل هش ذخیره می‌شوند. گذرواژه‌ها با argon2id هش می‌شوند.
دسترسی
فعال- فقط کارکنان مجاز می‌توانند به سیستم‌های production دسترسی داشته باشند، و هر دسترسی لاگ می‌شود.
- رازها و اعتبارنامه‌ها خارج از کنترل نسخه نگه داشته می‌شوند و با تغییر اعضای تیم تعویض می‌شوند.
پشتیبان‌ها
فعال- پشتیبان‌های پایگاه داده رمزگذاری می‌شوند.
- یک پشتیبان وقتی بیش از 30 روز عمر داشته باشد حذف می‌شود؛ هفت پشتیبان آخر همیشه نگه داشته می‌شوند.
به‌روزرسانی‌ها
فعال- سیستم‌های عامل، runtimeها و وابستگی‌ها به طور منظم به‌روزرسانی‌های امنیتی می‌گیرند.
کجا
فعال- سرورها و پایگاه‌های داده ما در بمبئی، هند هستند.
- برخی پردازشگران فرعی در سطح جهانی فعالیت می‌کنند؛ هر یک پیش از همکاری ارزیابی می‌شود.
هنوز نه
- محتوای گفتگوها، حافظه‌ها و فایل‌ها در حالت سکون رمزگذاری نمی‌شوند. رازها رمزگذاری می‌شوند؛ بقیه نه.
- گواهی انطباق نداریم. وقتی یکی وجود داشت همین‌جا می‌گوییم.
نگه‌داری
چه چیزی را چه مدت نگه می‌داریم. و چطور حذفش را بخواهید.
کاری که یک بار در روز اجرا می‌شود رکوردهایی را که از دوره‌شان گذشته‌اند حذف می‌کند، پس یک رکورد می‌تواند تا یک روز بیشتر بماند. هر زمان می‌توانید حذف زودتر را بخواهید.
- گفتگوها
- تا وقتی حذفشان کنید، یا 365 روز پس از آخرین فعالیت، نگه داشته می‌شوند. حذف یک گفتگو فوری و دائمی است؛ سطل زباله‌ای وجود ندارد.
- چت‌های موقت
- هیچ چیزی در حافظه ذخیره نمی‌کنند. چتی که در یک مخزن ثبت می‌شود همیشه ذخیره می‌شود.
- حافظه‌ها
- تا حذف شدن نگه داشته می‌شوند. می‌توانید هر حافظه شخصی را در تنظیمات حذف کنید، یا همه را یک‌جا از طریق API.
- تحلیل‌های سایت
- بازدیدها و مشاهده صفحه‌ها بدون کوکی، نشانی IP یا user agent، شمرده‌شده روی سرورهای خودمان و حذف‌شده پس از 24 ماه.
- رکوردهای مصرف API
- حساب، کلید، مدل، شمار توکن‌ها، هزینه، زمان‌بندی و وضعیت برای هر درخواست. هرگز پرامپت یا پاسخ.
- پشتیبان‌ها
- داده‌های حذف‌شده تا حذف شدن پشتیبان‌های رمزگذاری‌شده در آن‌ها می‌مانند، حداکثر 30 روز.
- حقوق شما
- دسترسی، اصلاح و حذف: به [email protected] با موضوع «Data subject request» ایمیل بزنید. در 30 روز پاسخ می‌دهیم.
پردازشگران فرعی
چه کسی داده‌های شما را پردازش می‌کند. آنچه هر یک دریافت می‌کند در سیاست حریم خصوصی است.
ارائه‌دهندههدفمکان
Hostingerسرورها و پایگاه‌های دادهبمبئی، هند
CloudflareCDN، DNS، ذخیره‌سازی فایل و پشتیبان‌های رمزگذاری‌شدهایالات متحده، جهانی
DeepInfraاستنتاج مدل هوش مصنوعیایالات متحده
Brave Searchجستجوی وبایالات متحده
Razorpayپرداخت‌هاهند
Resendایمیل تراکنشیایالات متحده
Google, Microsoft, GitHubورودایالات متحده
Sentryپیگیری خطاایالات متحده
Slackاعلان‌های داخلیایالات متحده
Healthchecks.ioپایش عملیاتیلتونی، اتحادیه اروپا
فعال
برای اپ‌های خودتان
API نظارت فعال است.
متن را پیش از رسیدن به چت با cruxy-guard در برابر دسته‌های ایمنی محتوا دسته‌بندی کنید، از طریق Cruxy API، با هر کلیدی در هر طرحی.
راهنمای نظارتCruxy Guardبه‌زودی
Guard، لایه امنیتی برای کار با هوش مصنوعی، به‌زودی می‌آید و هنوز بخشی از هیچ طرحی نیست. یک خط، و تا واقعی نشود دمویی نیست.
چه چیزی برنامه‌ریزی شدهافشای مسئولانه
چیزی پیدا کرده‌اید؟
به [email protected] بنویسید. همان نشانی تماس در security.txt ما منتشر شده است. اگر رخدادی داده‌های شخصی شما را تحت تأثیر قرار دهد، به کاربران آسیب‌دیده و مراجع قانونی همان‌طور که قانون لازم می‌داند اطلاع می‌دهیم.
حقوق شما
دسترسی، اصلاح، حذف.
به [email protected] با موضوع «Data subject request» ایمیل بزنید. در 30 روز پاسخ می‌دهیم، بدون هزینه، و هرگز آن را به ضرر شما به کار نمی‌بریم.