In transito
Disponibile- Ogni connessione è cifrata con TLS.
- I nostri siti inviano HSTS, così i browser si collegano solo tramite HTTPS.
FiduciaSicurezza
I tuoi dati. Il tuo controllo.
Cosa protegge i tuoi dati, con le stesse parole della nostra informativa sulla privacy, e cosa non è ancora in atto, detto con la stessa chiarezza.
In atto
Cosa protegge i tuoi dati.
Segreti a riposo
Disponibile- I segreti sono cifrati campo per campo con AES-256-GCM: la chiave che l'app usa per chiamare l'API per il tuo account, i segreti a due fattori (TOTP), i token OAuth e le credenziali che ci dai per i server MCP.
- Le chiavi API sono salvate solo come hash. Le password sono sottoposte a hash con argon2id.
Accesso
Disponibile- Solo il personale autorizzato può raggiungere i sistemi di produzione, e ogni accesso è registrato.
- Segreti e credenziali sono tenuti fuori dal controllo di versione e ruotati quando cambiano i membri del team.
Backup
Disponibile- I backup del database sono cifrati.
- Un backup viene eliminato quando ha più di 30 giorni; i sette più recenti vengono sempre conservati.
Aggiornamenti
Disponibile- Sistemi operativi, runtime e dipendenze ricevono aggiornamenti di sicurezza regolari.
Dove
Disponibile- I nostri server e database sono a Mumbai, in India.
- Alcuni sub-responsabili operano a livello globale; ciascuno viene valutato prima che lo incarichiamo.
NON ANCORA
- Il contenuto delle conversazioni, le memorie e i file non sono cifrati a riposo. I segreti lo sono; il resto no.
- Nessuna certificazione di conformità. Lo diremo qui quando ne esisterà una.
Conservazione
Per quanto tempo conserviamo cosa. E come farlo eliminare.
Un processo che gira una volta al giorno elimina i record oltre il loro periodo, quindi un record può durare fino a un giorno in più. Puoi chiedere un'eliminazione anticipata in qualsiasi momento.
- Conversazioni
- Conservate finché non le elimini, o per 365 giorni dopo la loro ultima attività. Eliminarne una è immediato e permanente; non c'è un cestino.
- Chat temporanee
- Non salvano nulla in memoria. Una chat archiviata in una cassaforte viene sempre salvata.
- Memorie
- Conservate finché non vengono eliminate. Puoi eliminare qualsiasi memoria personale nelle Impostazioni, o tutte insieme tramite l'API.
- Statistiche del sito
- Visite e visualizzazioni di pagina senza cookie, indirizzi IP o user agent, contate sui nostri server ed eliminate dopo 24 mesi.
- Registri di utilizzo dell'API
- Account, chiave, modello, conteggi di token, costo, tempi e stato per ogni richiesta. Mai il prompt o la risposta.
- Backup
- I dati eliminati restano nei backup cifrati finché quei backup non vengono eliminati, al massimo 30 giorni.
- I tuoi diritti
- Accesso, rettifica e cancellazione: scrivi a [email protected] con oggetto “Data subject request”. Rispondiamo entro 30 giorni.
Sub-responsabili
Chi tratta i tuoi dati. Cosa riceve ciascuno è nell'informativa sulla privacy.
FORNITORESCOPOSEDE
HostingerServer e databaseMumbai, India
CloudflareCDN, DNS, archiviazione file e backup cifratiStati Uniti, globale
DeepInfraInferenza dei modelli AIStati Uniti
Brave SearchRicerca webStati Uniti
RazorpayPagamentiIndia
ResendEmail transazionaliStati Uniti
Google, Microsoft, GitHubAccessoStati Uniti
SentryTracciamento degli erroriStati Uniti
SlackNotifiche interneStati Uniti
Healthchecks.ioMonitoraggio operativoLettonia, UE
Disponibile
Per le tue app
La Moderation API è disponibile.
Classifica il testo rispetto alle categorie di sicurezza dei contenuti con cruxy-guard prima che arrivi alla chat, tramite l'API di Cruxy, con qualsiasi chiave su qualsiasi piano.
Guida alla moderazioneCruxy GuardIn arrivo
Guard, il livello di sicurezza per il lavoro con l'AI, è in arrivo e non fa ancora parte di alcun piano. Una riga, e nessuna demo finché non è reale.
Cosa è previstoDIVULGAZIONE RESPONSABILE
Hai trovato qualcosa?
Scrivi a [email protected]. Lo stesso contatto è pubblicato nel nostro security.txt. Se un incidente riguarda i tuoi dati personali, avvisiamo gli utenti coinvolti e le autorità come richiede la legge.
I TUOI DIRITTI
Accesso, rettifica, cancellazione.
Scrivi a [email protected] con oggetto “Data subject request”. Rispondiamo entro 30 giorni, senza costi, e non lo useremo mai contro di te.