Sigurnost u Ruya

Dnevnik snova jedna je od najličnijih stvari koje osoba može voditi. Zaštita tog dnevnika nije funkcija Ruya - ona je temelj svega što gradimo. Ova stranica jednostavnim jezikom objašnjava kako su vaši podaci zaštićeni, šta namjerno nikada ne radimo s njima i kako nas možete kontaktirati ako pronađete sigurnosni problem.

Kako su vaši podaci zaštićeni

• Šifrirano tokom prijenosa. Svaka veza između vašeg uređaja i naših servera koristi TLS (HTTPS). Ne postoji nešifrirani put do Ruya.
• Šifrirano u mirovanju. Naše baze podataka i pohrana datoteka šifrirane su u mirovanju, a vaši najosjetljiviji podaci - lični kontekst koji se koristi za poboljšanje vaših tumačenja - dodatno su šifrirani na nivou aplikacije pomoću AES-256, tako da ostaju nečitljivi čak i u sirovom izvozu baze podataka.
• Lozinke se nikada ne pohranjuju. Čuvamo samo jednosmjerni bcrypt hash vaše lozinke. Niko u Ruya ne može je vidjeti niti se može obnoviti iz naše baze podataka.
• Hosting u Evropskoj uniji. Ruya radi na platformama Microsoft Azure i MongoDB Atlas u podatkovnim centrima u EU, u Irskoj.
• Zaštita od zloupotrebe. Prijava i procesi povezani s korisničkim računom zaštićeni su od botova pomoću Cloudflare Turnstile, a naš API primjenjuje ograničavanje broja zahtjeva.

Vaši snovi ostaju privatni

Vaš dnevnik namijenjen je samo vašim očima. Sadržaj vaših snova, dnevnika i životnih događaja smatramo izuzetno privatnim:

• Nikada se ne dijeli s analitikom ili oglašivačima. Tekst vaših unosa nikada se ne šalje nijednoj analitičkoj ili oglašivačkoj usluzi. Analitika korištenja može vidjeti da je san sačuvan - ali nikada i njegov sadržaj.
• Osoblje Ruya ne može pregledavati vaš dnevnik. Naši interni alati za podršku prikazuju samo informacije o korisničkom računu, pretplati i broj unosa. Ne postoji funkcija koja administratoru prikazuje dnevnik korisnika.
• Nikada se ne koristi za treniranje AI modela. Tumačenje snova koristi Azure OpenAI u okviru poslovnih uslova: vaš sadržaj nikada se ne koristi za treniranje AI modela.
• Opcionalno zaključavanje aplikacije. Mobilnu aplikaciju možete zaštititi pomoću Face ID, Touch ID ili šifre uređaja, tako da vaš dnevnik ostane privatan čak i ako neko posudi vaš telefon.

Plaćanja

Sve pretplate obrađuju se putem Apple App Store, Google Play ili naših partnera za plaćanje RevenueCat i Stripe na webu. Podaci o vašoj kartici idu direktno tim pružaocima usluga: nikada ne prolaze kroz servere Ruya i mi ih nikada ne pohranjujemo.

Vaše kontrole

• Izbrišite svoj korisnički račun u bilo kojem trenutku. Brisanjem korisničkog računa trajno se uklanjaju vaš dnevnik i lični podaci iz naših produkcijskih sistema.
• Lični kontekst je opcionalan. Vi odlučujete hoće li se odgovori na vaša tumačenja čuvati radi poboljšanja budućih tumačenja, a ovu opciju možete isključiti.
• Ponesite svoje snove sa sobom. Svoj dnevnik možete izvesti kao lijepo oblikovanu knjigu snova kad god želite imati vlastitu kopiju.

Prijava sigurnosnog problema

Nijedan sistem nije savršen i cijenimo rad sigurnosnih istraživača. Ako vjerujete da ste pronašli ranjivost u bilo kojoj usluzi Ruya - ruya.co, web.ruya.co, našem API-ju ili iOS i Android aplikacijama - pošaljite e-poštu na [email protected] s opisom problema, koracima za njegovu reprodukciju i mogućim uticajem.

Ako prijavu podnesete u dobroj vjeri, obećavamo:

• Potvrdit ćemo prijem vaše prijave u roku od 3 radna dana.
• Obavještavat ćemo vas tokom istrage i otklanjanja problema.
• Javno ćemo vam odati priznanje za potvrđenu prijavu, ako to želite.
• Nećemo pokretati pravne postupke zbog istraživanja provedenog u dobroj vjeri u skladu s ovom politikom.

Zauzvrat, molimo vas da:

• Testirate samo naloge koje posjedujete - nikada ne pristupajte, ne mijenjajte niti brišite podatke drugog člana.
• Ne provodite testove uskraćivanja usluge (denial-of-service), ne šaljite neželjenu poštu i ne izvodite napade društvenim inženjeringom na Ruya ili njene članove.
• Automatizirano skeniranje ograničite na mali obim kako drugi članovi ne bi bili pogođeni.
• Dajte nam razumno vrijeme da otklonimo problem prije nego što ga javno objavite.
• Ranjivosti na platformama trećih strana koje koristimo (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) prijavite direktno tim dobavljačima.

Trenutno nemamo plaćeni program nagrađivanja za prijavu grešaka, ali svaka valjana prijava se istražuje, otklanja i dobija priznanje. Naš sigurnosni kontakt u mašinski čitljivom formatu objavljen je na ruya.co/.well-known/security.txt.

Sigurnost nikada nije završena. Redovno preispitujemo svoje prakse i ažurirat ćemo ovu stranicu kako se naš sigurnosni program bude razvijao. Posljednje ažuriranje: august 2026.