При передаче
Доступно- Каждое соединение шифруется с помощью TLS.
- Наши сайты отправляют HSTS, поэтому браузеры подключаются к ним только по HTTPS.
ДовериеБезопасность
Ваши данные. Ваш контроль.
Что защищает ваши данные, теми же словами, что и наша политика конфиденциальности, и чего пока нет, сказанное так же прямо.
Реализовано
Что защищает ваши данные.
Секреты при хранении
Доступно- Секреты шифруются поле за полем с AES-256-GCM: ключ, которым приложение вызывает API для вашего аккаунта, секреты двухфакторной аутентификации (TOTP), токены OAuth и учётные данные, которые вы передаёте нам для MCP-серверов.
- Ключи API хранятся только в виде хешей. Пароли хешируются argon2id.
Доступ
Доступно- Доступ к продакшен-системам есть только у уполномоченных сотрудников, и каждый доступ логируется.
- Секреты и учётные данные не попадают в систему контроля версий и ротируются при смене участников команды.
Резервные копии
Доступно- Резервные копии базы данных зашифрованы.
- Резервная копия удаляется, когда ей становится больше 30 дней; семь самых новых хранятся всегда.
Обновления
Доступно- Операционные системы, среды выполнения и зависимости регулярно получают обновления безопасности.
Где
Доступно- Наши серверы и базы данных находятся в Мумбаи, Индия.
- Некоторые субпроцессоры работают по всему миру; каждый оценивается до того, как мы начинаем с ним работать.
ПОКА НЕТ
- Содержимое бесед, воспоминания и файлы не шифруются при хранении. Секреты шифруются; остальное нет.
- Нет сертификации соответствия. Мы сообщим здесь, когда она появится.
Сроки хранения
Как долго мы что храним. И как добиться удаления.
Задача, которая запускается раз в день, удаляет записи с истёкшим сроком, поэтому запись может пережить его не более чем на день. Вы можете в любой момент попросить удалить данные раньше.
- Беседы
- Хранятся, пока вы их не удалите, или 365 дней после последней активности. Удаление происходит сразу и навсегда; корзины нет.
- Временные чаты
- Ничего не сохраняют в память. Чат, помещённый в хранилище, всегда сохраняется.
- Воспоминания
- Хранятся, пока не удалены. Любое личное воспоминание можно удалить в настройках, а все сразу через API.
- Аналитика сайта
- Посещения и просмотры страниц без cookie, IP-адресов и user agent, подсчитанные на наших собственных серверах и удаляемые через 24 месяца.
- Записи об использовании API
- Аккаунт, ключ, модель, число токенов, стоимость, время и статус каждого запроса. Никогда не промпт и не ответ.
- Резервные копии
- Удалённые данные остаются в зашифрованных резервных копиях, пока те не будут удалены, не более 30 дней.
- Ваши права
- Доступ, исправление и удаление: напишите на [email protected] с темой «Data subject request». Мы отвечаем в течение 30 дней.
Субпроцессоры
Кто обрабатывает ваши данные. Что получает каждый, указано в политике конфиденциальности.
ПРОВАЙДЕРНАЗНАЧЕНИЕРАСПОЛОЖЕНИЕ
HostingerСерверы и базы данныхМумбаи, Индия
CloudflareCDN, DNS, хранение файлов и зашифрованные резервные копииСША, глобально
DeepInfraИнференс моделей ИИСША
Brave SearchВеб-поискСША
RazorpayПлатежиИндия
ResendТранзакционные письмаСША
Google, Microsoft, GitHubВходСША
SentryОтслеживание ошибокСША
SlackВнутренние уведомленияСША
Healthchecks.ioМониторинг работыЛатвия, ЕС
Доступно
Для ваших собственных приложений
API модерации доступен.
Классифицируйте текст по категориям безопасности контента с помощью cruxy-guard до того, как он попадёт в чат, через Cruxy API, с любым ключом на любом тарифе.
Руководство по модерацииCruxy GuardСкоро
Guard, слой безопасности для работы с ИИ, скоро выйдет и пока не входит ни в один тариф. Одна строка, и никаких демо, пока он не станет настоящим.
Что запланированоОТВЕТСТВЕННОЕ РАСКРЫТИЕ
Нашли что-то?
Напишите на [email protected]. Тот же контакт опубликован в нашем security.txt. Если инцидент затрагивает ваши персональные данные, мы уведомляем пострадавших пользователей и органы власти, как требует закон.
ВАШИ ПРАВА
Доступ, исправление, удаление.
Напишите на [email protected] с темой «Data subject request». Мы отвечаем в течение 30 дней, бесплатно, и никогда не ставим это вам в упрёк.