Khi truyền
Đang hoạt động- Mọi kết nối đều được mã hóa bằng TLS.
- Các trang của chúng tôi gửi HSTS, nên trình duyệt chỉ kết nối đến chúng qua HTTPS.
Tin cậyBảo mật
Dữ liệu của bạn. Quyền kiểm soát của bạn.
Điều gì bảo vệ dữ liệu của bạn, bằng đúng những từ trong chính sách quyền riêng tư của chúng tôi, và điều gì chưa được triển khai, nói thẳng như vậy.
Đã triển khai
Điều gì bảo vệ dữ liệu của bạn.
Thông tin bí mật khi lưu trữ
Đang hoạt động- Thông tin bí mật được mã hóa theo từng trường bằng AES-256-GCM: khóa mà ứng dụng dùng để gọi API cho tài khoản của bạn, bí mật hai yếu tố (TOTP), token OAuth và thông tin đăng nhập bạn cung cấp cho chúng tôi để dùng với máy chủ MCP.
- Khóa API chỉ được lưu dưới dạng hash. Mật khẩu được băm bằng argon2id.
Truy cập
Đang hoạt động- Chỉ nhân sự được ủy quyền mới tiếp cận được hệ thống production, và mọi lần truy cập đều được ghi log.
- Thông tin bí mật và thông tin đăng nhập được giữ ngoài hệ thống quản lý mã nguồn và được thay mới khi thành viên nhóm thay đổi.
Sao lưu
Đang hoạt động- Bản sao lưu cơ sở dữ liệu được mã hóa.
- Một bản sao lưu bị xóa khi quá 30 ngày; bảy bản mới nhất luôn được giữ.
Cập nhật
Đang hoạt động- Hệ điều hành, runtime và thư viện phụ thuộc được cập nhật bảo mật thường xuyên.
Ở đâu
Đang hoạt động- Máy chủ và cơ sở dữ liệu của chúng tôi đặt tại Mumbai, Ấn Độ.
- Một số bên xử lý phụ hoạt động toàn cầu; mỗi bên đều được đánh giá trước khi chúng tôi hợp tác.
CHƯA CÓ
- Nội dung cuộc trò chuyện, ký ức và tệp chưa được mã hóa khi lưu trữ. Thông tin bí mật thì có; phần còn lại thì không.
- Chưa có chứng nhận tuân thủ. Chúng tôi sẽ thông báo tại đây khi có.
Lưu giữ
Chúng tôi lưu giữ gì trong bao lâu. Và cách yêu cầu xóa.
Một tác vụ chạy mỗi ngày một lần xóa các bản ghi đã quá hạn, nên một bản ghi có thể tồn tại thêm tối đa một ngày. Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào.
- Cuộc trò chuyện
- Giữ cho đến khi bạn xóa, hoặc 365 ngày sau hoạt động cuối cùng. Xóa là ngay lập tức và vĩnh viễn; không có thùng rác.
- Cuộc trò chuyện tạm thời
- Không lưu gì vào bộ nhớ. Cuộc trò chuyện được xếp vào kho luôn được lưu lại.
- Ký ức
- Giữ cho đến khi bị xóa. Bạn có thể xóa bất kỳ ký ức cá nhân nào trong Cài đặt, hoặc xóa tất cả cùng lúc qua API.
- Phân tích trang web
- Lượt truy cập và lượt xem trang không dùng cookie, địa chỉ IP hay user agent, được đếm trên máy chủ của chúng tôi và xóa sau 24 tháng.
- Bản ghi sử dụng API
- Tài khoản, khóa, mô hình, số token, chi phí, thời gian và trạng thái cho mỗi yêu cầu. Không bao giờ có prompt hay câu trả lời.
- Bản sao lưu
- Dữ liệu đã xóa vẫn còn trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó bị xóa, tối đa 30 ngày.
- Quyền của bạn
- Truy cập, sửa đổi và xóa bỏ: gửi email đến [email protected] với tiêu đề “Data subject request”. Chúng tôi phản hồi trong 30 ngày.
Bên xử lý phụ
Ai xử lý dữ liệu của bạn. Mỗi bên nhận được gì có trong chính sách quyền riêng tư.
NHÀ CUNG CẤPMỤC ĐÍCHVỊ TRÍ
HostingerMáy chủ và cơ sở dữ liệuMumbai, Ấn Độ
CloudflareCDN, DNS, lưu trữ tệp và sao lưu mã hóaHoa Kỳ, toàn cầu
DeepInfraSuy luận mô hình AIHoa Kỳ
Brave SearchTìm kiếm webHoa Kỳ
RazorpayThanh toánẤn Độ
ResendEmail giao dịchHoa Kỳ
Google, Microsoft, GitHubĐăng nhậpHoa Kỳ
SentryTheo dõi lỗiHoa Kỳ
SlackThông báo nội bộHoa Kỳ
Healthchecks.ioGiám sát vận hànhLatvia, EU
Đang hoạt động
Cho ứng dụng của riêng bạn
API kiểm duyệt đã hoạt động.
Phân loại văn bản theo các danh mục an toàn nội dung bằng cruxy-guard trước khi nó đến với chat, qua Cruxy API, với bất kỳ khóa nào trên bất kỳ gói nào.
Hướng dẫn kiểm duyệtCruxy GuardSắp ra mắt
Guard, tầng bảo mật cho công việc AI, sắp ra mắt và chưa thuộc gói nào. Một dòng, và không có demo cho đến khi nó thành hiện thực.
Những gì được lên kế hoạchTIẾT LỘ CÓ TRÁCH NHIỆM
Phát hiện điều gì?
Hãy viết đến [email protected]. Cùng đầu mối liên hệ này được công bố trong security.txt của chúng tôi. Nếu một sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng theo yêu cầu của pháp luật.
QUYỀN CỦA BẠN
Truy cập, sửa đổi, xóa bỏ.
Gửi email đến [email protected] với tiêu đề “Data subject request”. Chúng tôi phản hồi trong 30 ngày, miễn phí, và không bao giờ gây bất lợi cho bạn vì điều đó.