Sigurnost u Ruya

Dnevnik snova jedna je od najosobnijih stvari koje osoba može voditi. Zaštita tog dnevnika nije značajka Ruye - to je temelj svega što gradimo. Na ovoj stranici jednostavnim jezikom objašnjavamo kako su vaši podaci zaštićeni, što s njima namjerno nikada ne radimo i kako nas možete kontaktirati ako otkrijete sigurnosni problem.

Kako su vaši podaci zaštićeni

• Šifrirano tijekom prijenosa. Svaka veza između vašeg uređaja i naših poslužitelja koristi TLS (HTTPS). Ne postoji nešifrirani put do Ruye.
• Šifrirano u mirovanju. Naše baze podataka i pohrana datoteka šifrirane su u mirovanju, a vaši najosjetljiviji podaci - osobni kontekst koji se koristi za poboljšanje vaših tumačenja - dodatno su šifrirani na razini aplikacije pomoću AES-256, tako da ostaju nečitljivi čak i u izvornom izvozu baze podataka.
• Lozinke se nikada ne pohranjuju. Pohranjujemo samo jednosmjerni bcrypt hash vaše lozinke. Nitko u Ruya ne može je vidjeti niti se može oporaviti iz naše baze podataka.
• Hostirano u Europskoj uniji. Ruya radi na platformama Microsoft Azure i MongoDB Atlas u podatkovnim centrima u EU-u, u Irskoj.
• Zaštita od zlouporabe. Prijava i procesi povezani s korisničkim računom zaštićeni su od botova pomoću Cloudflare Turnstile, a naš API primjenjuje ograničenje broja zahtjeva.

Vaši snovi ostaju privatni

Vaš dnevnik namijenjen je samo vašim očima. Sadržaj vaših snova, dnevnika i životnih događaja smatramo izrazito privatnim:

• Nikada se ne dijeli s analitikom ni oglašivačima. Tekst vaših zapisa nikada se ne šalje nijednoj analitičkoj ili oglašivačkoj usluzi. Analitika korištenja može vidjeti da je san spremljen - ali nikada njegov sadržaj.
• Osoblje Ruya ne može pregledavati vaš dnevnik. Naši interni alati za podršku prikazuju samo podatke o korisničkom računu, pretplati i broju zapisa. Ne postoji funkcija koja administratoru omogućuje prikaz dnevnika člana.
• Nikada se ne koristi za treniranje AI-ja. Tumačenje snova koristi Azure OpenAI u skladu s uvjetima za poslovne korisnike: vaš se sadržaj nikada ne koristi za treniranje AI modela.
• Opcionalno zaključavanje aplikacije. Mobilnu aplikaciju možete zaštititi pomoću Face ID, Touch ID ili šifre svojeg uređaja kako bi vaš dnevnik ostao privatan čak i ako netko posudi vaš telefon.

Plaćanja

Sve pretplate obrađuju se putem Apple App Storea, Google Playa ili naših partnera za plaćanje RevenueCat i Stripe na webu. Podaci o vašoj kartici šalju se izravno tim pružateljima usluga: nikada ne prolaze kroz poslužitelje Ruya i mi ih nikada ne pohranjujemo.

Vaše mogućnosti upravljanja

• Izbrišite svoj korisnički račun u bilo kojem trenutku. Brisanjem korisničkog računa vaš dnevnik i osobni podaci trajno se uklanjaju iz naših produkcijskih sustava.
• Osobni kontekst nije obavezan. Vi odlučujete hoće li se odgovori na vaša tumačenja spremati radi poboljšanja budućih tumačenja, a tu opciju možete i isključiti.
• Ponesite svoje snove sa sobom. Svoj dnevnik možete izvesti kao lijepo oblikovanu knjigu snova kad god želite imati vlastitu kopiju.

Prijava sigurnosnog problema

Nijedan sustav nije savršen i cijenimo rad sigurnosnih istraživača. Ako smatrate da ste pronašli ranjivost u bilo kojoj usluzi Ruya - ruya.co, web.ruya.co, našem API-ju ili aplikacijama za iOS i Android - pošaljite e-poštu na [email protected] s opisom problema, koracima za njegovu reprodukciju i njegovim mogućim utjecajem.

Ako prijavu podnesete u dobroj vjeri, obećavamo:

• Potvrdit ćemo primitak vaše prijave u roku od 3 radna dana.
• Obavještavat ćemo vas tijekom istrage i otklanjanja problema.
• Javno ćemo vam odati priznanje za potvrđenu prijavu, ako to želite.
• Nećemo poduzimati pravne radnje protiv istraživanja provedenog u dobroj vjeri u skladu s ovom politikom.

Zauzvrat vas molimo da:

• Testirate samo račune koje posjedujete - nikada nemojte pristupati, mijenjati ili brisati podatke drugih članova.
• Ne provodite testove uskraćivanja usluge (denial-of-service), ne šaljite neželjenu poštu i ne izvodite napade društvenim inženjeringom protiv Ruye ili njezinih članova.
• Automatizirano skeniranje provodite u ograničenom opsegu kako drugi članovi ne bi bili pogođeni.
• Dajte nam razumno vrijeme da ispravimo problem prije nego što ga javno objavite.
• Ranjivosti na platformama trećih strana koje koristimo (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) prijavite izravno tim pružateljima usluga.

Trenutačno ne provodimo plaćeni program nagrađivanja za prijavu grešaka, ali svaka valjana prijava bit će istražena, ispravljena i priznata. Naš strojno čitljiv sigurnosni kontakt objavljen je na ruya.co/.well-known/security.txt.

Sigurnost nikada nije završena. Redovito preispitujemo svoje prakse i ažurirat ćemo ovu stranicu kako se naš sigurnosni program bude razvijao. Zadnje ažuriranje: kolovoz 2026.