Tèarainteachd aig Ruya

Tha leabhar-latha aislingean am measg nan rudan as pearsanta as urrainn do dhuine a chumail. Chan e feart de Ruya a th' ann a dhìon - is e am bun-stèidh airson gach nì eile a thogas sinn. Tha an duilleag seo a' mìneachadh, ann an cànan sìmplidh, mar a tha an dàta agad air a dhìon, dè nach dèan sinn leis a dh'aona ghnothach leis, agus mar a chuireas tu fios thugainn ma lorgas tu duilgheadas tèarainteachd.

Mar a tha an dàta agad air a dhìon

• Crioptaichte rè an tar-chuir. Bidh gach ceangal eadar an uidheam agad agus na frithealaichean againn a' cleachdadh TLS (HTTPS). Chan eil slighe gun chrioptachadh sam bith gu Ruya.
• Crioptaichte aig fois. Tha na stòran-dàta agus an stòradh fhaidhlichean againn air an crioptachadh aig fois, agus tha an dàta as motha a tha mothachail agad - an co-theacsa pearsanta a thathar a' cleachdadh gus na mìneachaidhean agad a leasachadh - cuideachd air a chrioptachadh aig ìre an aplacaid le AES-256, gus am fuirich e do-leughaidh fiù 's ann an às-phortadh amh de stòr-dàta.
• Chan eil faclan-faire air an stòradh a-riamh. Chan eil sinn a' cumail ach hash bcrypt aon-shligheach den fhacal-fhaire agad. Chan fhaic duine sam bith aig Ruya e, agus chan urrainnear fhaighinn air ais on stòr-dàta againn.
• Air aoigheachd san Aonadh Eòrpach. Tha Ruya a' ruith air Microsoft Azure agus MongoDB Atlas ann an ionadan-dàta an AE ann an Èirinn.
• Dìon an aghaidh mì-ghnàthachaidh. Tha clàrachadh a-steach agus sruthan a' chunntais air an dìon an aghaidh bhotan le Cloudflare Turnstile, agus tha an API againn a' cur an sàs rate limiting.

Bidh na h-aislingean agad prìobhaideach

Tha an leabhar-latha agad airson do shùilean fhèin a-mhàin. Bidh sinn a' làimhseachadh susbaint nan aislingean, an leabhair-latha agus tachartasan do bheatha mar rud gu tur prìobhaideach:

• Cha tèid a cho-roinn le anailisean no luchd-sanasachd a-riamh. Cha tèid teacsa nan inntrigidhean agad a chur gu seirbheis anailis no sanasachd sam bith a-riamh. Chì anailisean cleachdaidh gun deach aisling a shàbhaladh - ach chan fhaic iad na tha sgrìobhte innte.
• Chan urrainn do luchd-obrach Ruya brobhsadh tron leabhar-latha agad. Chan eil na h-innealan taice a-staigh againn a' sealltainn ach fiosrachadh cunntais is fo-sgrìobhaidh agus àireamh nan inntrigidhean. Chan eil feart ann a sheallas leabhar-latha ball do rianaire.
• Cha tèid a chleachdadh gus AI a thrèanadh a-riamh. Tha mìneachadh aislingean a' ruith air Azure OpenAI fo theirmean iomairt: cha tèid an t-susbaint agad a chleachdadh gus modailean AI a thrèanadh a-riamh.
• Glas aplacaid roghainneil. Faodaidh tu an aplacaid-làimhe a dhìon le Face ID, Touch ID no còd-pas an uidheim agad, gus am fuirich an leabhar-latha agad prìobhaideach fiù 's ma gheibh cuideigin eile iasad den fhòn agad.

Pàighidhean

Tha gach fo-sgrìobhadh air a phròiseasadh le App Store Apple, Google Play, no ar com-pàirtichean pàighidh RevenueCat agus Stripe air an lìon. Bidh fiosrachadh na cairt agad a' dol gu dìreach chun nan solaraichean sin: cha ruig e frithealaichean Ruya a-riamh, agus cha bhith sinn ga stòradh.

Na smachdan agad

• Sguab às do chunntas uair sam bith. Le bhith a' sguabadh às do chunntas, thèid an leabhar-latha agus an dàta pearsanta agad a thoirt air falbh gu buan bho na siostaman riochdachaidh againn.
• Tha co-theacsa pearsanta roghainneil. Is tusa a cho-dhùineas am bi freagairtean do mhìneachaidhean air an sàbhaladh gus mìneachaidhean san àm ri teachd a leasachadh, agus faodaidh tu seo a chur dheth.
• Thoir na h-aislingean agad leat. Faodaidh tu an leabhar-latha agad às-phortadh mar leabhar aislingean le cruth breagha uair sam bith a tha thu ag iarraidh do lethbhreac fhèin.

Ag aithris cùis tèarainteachd

Chan eil siostam sam bith foirfe, agus tha sinn a' cur luach air obair luchd-rannsachaidh tèarainteachd. Ma tha thu dhen bheachd gun do lorg thu so-leòntachd ann an seirbheis Ruya sam bith - ruya.co, web.ruya.co, an API againn, no na h-aplacaidean iOS agus Android - cuir post-d gu [email protected] le tuairisgeul air a' chùis, na ceumannan gus a h-ath-riochdachadh, agus a' bhuaidh a dh'fhaodadh a bhith aice.

Ma nì thu aithris le deagh rùn, tha sinn a' gealltainn:

• Gun aithnich sinn d' aithisg taobh a-staigh 3 làithean-obrach.
• Gun cùm sinn fios riut fhad 's a tha sinn a' rannsachadh agus a' càradh na cùise.
• Gun toir sinn creideas poblach dhut airson aithisg dhearbhte, ma tha thu ga iarraidh.
• Nach gabh sinn ceumannan laghail an aghaidh rannsachaidh a chaidh a dhèanamh le deagh rùn fon phoileasaidh seo.

Mar mhalairt air sin, tha sinn ag iarraidh ort:

• Na dèan deuchainn ach air cunntasan a tha agad fhèin - na faigh cothrom air, na atharraich agus na sguab às dàta ball eile gu bràth.
• Na ruith deuchainnean denial-of-service, spama, no ionnsaighean innleadaireachd shòisealta an aghaidh Ruya no a bhuill.
• Cùm sganaidhean fèin-obrachail aig ìre ìosal, gus nach bi buaidh air buill eile.
• Thoir ùine reusanta dhuinn gus cùis a chàradh mus foillsich thu i gu poblach.
• Dèan aithris air so-leòntachdan ann an àrd-ùrlaran treas-phàrtaidh a bhios sinn a' cleachdadh (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) gu dìreach dha na solaraichean sin.

Chan eil prògram bug-bounty pàighte againn an-dràsta, ach thèid gach aithisg dhligheach a rannsachadh, a chàradh agus creideas a thoirt dhi. Tha ar fios conaltraidh tèarainteachd a ghabhas leughadh le innealan air fhoillseachadh aig ruya.co/.well-known/security.txt.

Chan eil tèarainteachd deiseil gu bràth. Bidh sinn ag ath-sgrùdadh ar cleachdaidhean gu cunbhalach agus cumaidh sinn an duilleag seo ùraichte mar a bhios am prògram tèarainteachd againn a' leasachadh. Air ùrachadh mu dheireadh: Lùnastal 2026.