Ruya-da təhlükəsizlik

Yuxu gündəliyi insanın saxlaya biləcəyi ən şəxsi şeylərdən biridir. Onun qorunması Ruya üçün sadəcə bir xüsusiyyət deyil - qurduğumuz hər şeyin əsas şərtidir. Bu səhifədə məlumatlarınızın necə qorunduğu, onlarla qəsdən heç vaxt nə etmədiyimiz və təhlükəsizlik problemi aşkar etdiyiniz halda bizimlə necə əlaqə saxlaya biləcəyiniz sadə dillə izah olunur.

Məlumatlarınız necə qorunur

• Ötürülmə zamanı şifrələnir. Cihazınızla serverlərimiz arasındakı hər bir bağlantı TLS (HTTPS) istifadə edir. Ruya-ya şifrələnməmiş giriş yolu yoxdur.
• Saxlanılan zaman şifrələnir. Verilənlər bazalarımız və fayl saxlanması saxlanılan vəziyyətdə şifrələnir, şərhlərinizi təkmilləşdirmək üçün istifadə olunan ən həssas şəxsi kontekst məlumatlarınız isə əlavə olaraq tətbiq səviyyəsində AES-256 ilə şifrələnir. Bu sayədə hətta verilənlər bazasının xam ixracında belə oxuna bilməz.
• Parollar heç vaxt saxlanılmır. Parolunuzun yalnız birtərəfli bcrypt hash dəyərini saxlayırıq. Ruya-da heç kim onu görə bilməz və verilənlər bazamızdan bərpa etmək mümkün deyil.
• Avropa İttifaqında yerləşdirilir. Ruya Microsoft Azure və MongoDB Atlas üzərində, İrlandiyadakı Aİ məlumat mərkəzlərində işləyir.
• Sui-istifadədən qorunma. Daxilolma və hesab prosesləri Cloudflare Turnstile ilə botlara qarşı qorunur və API-miz rate limiting tətbiq edir.

Yuxularınız məxfi qalır

Gündəliyiniz yalnız sizin üçündür. Yuxularınızın, gündəliyinizin və həyat hadisələrinizin məzmununa son dərəcə məxfi məlumat kimi yanaşırıq:

• Heç vaxt analitika və ya reklam xidmətləri ilə paylaşılmır. Qeydlərinizin mətni heç vaxt hər hansı analitika və ya reklam xidmətinə göndərilmir. İstifadə analitikası yalnız yuxunun yadda saxlanıldığını görə bilər - məzmununu isə heç vaxt.
• Ruya əməkdaşları gündəliyinizə baxa bilməz. Daxili dəstək alətlərimiz yalnız hesab və abunə məlumatlarını, eləcə də qeyd sayını göstərir. Administratora istifadəçinin gündəliyini göstərən heç bir funksiya yoxdur.
• Heç vaxt AI modellərinin öyrədilməsi üçün istifadə edilmir. Yuxu şərhləri müəssisə şərtləri əsasında Azure OpenAI üzərində işləyir: məzmununuz heç vaxt AI modellərinin öyrədilməsi üçün istifadə edilmir.
• Könüllü tətbiq kilidi. Mobil tətbiqi Face ID, Touch ID və ya cihazınızın giriş kodu ilə qoruya bilərsiniz ki, kimsə telefonunuzu müvəqqəti istifadə etsə belə gündəliyiniz məxfi qalsın.

Ödənişlər

Bütün abunəliklər Apple App Store, Google Play və ya internet üzərindən ödəniş tərəfdaşlarımız RevenueCat və Stripe tərəfindən emal olunur. Kart məlumatlarınız birbaşa həmin xidmət təminatçılarına göndərilir - onlar heç vaxt Ruya serverlərinə çatmır və biz onları heç vaxt saxlamırıq.

Nəzarət imkanlarınız

• Hesabınızı istənilən vaxt silin. Hesabınızı sildikdə gündəliyiniz və şəxsi məlumatlarınız istehsal sistemlərimizdən daimi olaraq silinir.
• Şəxsi kontekst seçimlidir. Şərh cavablarınızın gələcək şərhləri təkmilləşdirmək üçün saxlanılıb-saxlanılmayacağına siz qərar verirsiniz və bu seçimi istənilən vaxt söndürə bilərsiniz.
• Yuxularınızı özünüzlə aparın. İstədiyiniz zaman gündəliyinizi gözəl tərtib olunmuş yuxu kitabı kimi ixrac edərək öz nüsxənizi əldə edə bilərsiniz.

Təhlükəsizlik problemi barədə məlumat vermək

Heç bir sistem mükəmməl deyil və biz təhlükəsizlik tədqiqatçılarının əməyini yüksək qiymətləndiririk. Əgər Ruya xidmətlərindən hər hansı birində - ruya.co, web.ruya.co, API-mizdə və ya iOS və Android tətbiqlərində - zəiflik aşkar etdiyinizi düşünürsünüzsə, zəhmət olmasa [email protected] ünvanına problemin təsviri, onu təkrarlamaq üçün addımlar və mümkün təsiri ilə birlikdə e-poçt göndərin.

Əgər vicdanlı niyyətlə məlumat versəniz, bunları vəd edirik:

• Məlumatınızı 3 iş günü ərzində təsdiqləyəcəyik.
• Problemi araşdırdığımız və aradan qaldırdığımız müddətdə sizi məlumatlandıracağıq.
• İstəsəniz, təsdiqlənmiş hesabatınıza görə adınızı ictimai şəkildə qeyd edəcəyik.
• Bu siyasət çərçivəsində vicdanlı niyyətlə aparılmış tədqiqatlara görə sizə qarşı hüquqi tədbir görməyəcəyik.

Bunun qarşılığında sizdən xahiş edirik ki:

• Yalnız sizə məxsus hesablarda test aparın - heç vaxt başqa istifadəçinin məlumatlarına daxil olmayın, onları dəyişdirməyin və ya silməyin.
• Ruya və ya onun istifadəçilərinə qarşı xidmətdən imtina (denial-of-service) testləri, spam və ya sosial mühəndislik hücumları həyata keçirməyin.
• Avtomatlaşdırılmış skanları aşağı həcmdə saxlayın ki, digər istifadəçilər təsirlənməsin.
• Problemi ictimai şəkildə açıqlamadan əvvəl onu aradan qaldırmağımız üçün bizə kifayət qədər vaxt verin.
• İstifadə etdiyimiz üçüncü tərəf platformalarındakı zəiflikləri (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) birbaşa həmin xidmət təminatçılarına bildirin.

Hazırda ödənişli bug-bounty proqramımız yoxdur, lakin hər bir etibarlı hesabat araşdırılır, aradan qaldırılır və müəllifinə istinad edilir. Maşın tərəfindən oxuna bilən təhlükəsizlik əlaqə məlumatımız ruya.co/.well-known/security.txt ünvanında dərc olunub.

Təhlükəsizlik heç vaxt tam başa çatmır. Təcrübələrimizi müntəzəm olaraq nəzərdən keçiririk və təhlükəsizlik proqramımız inkişaf etdikcə bu səhifəni yeniləyəcəyik. Son yenilənmə: Avqust 2026.