Keselamatan di Ruya

Jurnal mimpi ialah salah satu perkara paling peribadi yang boleh disimpan oleh seseorang. Melindunginya bukan sekadar satu ciri Ruya: ia menjadi syarat bagi segala-galanya yang kami bina. Halaman ini menerangkan dengan bahasa yang mudah bagaimana data anda dilindungi, perkara yang sengaja tidak pernah kami lakukan dengannya, dan cara menghubungi kami jika anda menemui masalah keselamatan.

Bagaimana data anda dilindungi

• Disulitkan semasa penghantaran. Setiap sambungan antara peranti anda dengan pelayan kami menggunakan TLS (HTTPS). Tiada laluan tanpa penyulitan untuk sampai ke Ruya.
• Disulitkan semasa disimpan. Pangkalan data dan storan fail kami disulitkan semasa disimpan. Data anda yang paling sensitif, iaitu konteks peribadi yang digunakan untuk menambah baik tafsiran anda, disulitkan lagi pada peringkat aplikasi dengan AES-256, supaya ia kekal tidak boleh dibaca walaupun daripada eksport mentah pangkalan data.
• Kata laluan tidak pernah disimpan. Kami hanya menyimpan hash bcrypt sehala bagi kata laluan anda. Tiada sesiapa di Ruya yang boleh melihatnya, dan ia tidak boleh dipulihkan daripada pangkalan data kami.
• Dihoskan di Kesatuan Eropah. Ruya berjalan di Microsoft Azure dan MongoDB Atlas dalam pusat data EU di Ireland.
• Perlindungan daripada penyalahgunaan. Aliran log masuk dan akaun dilindungi daripada bot dengan Cloudflare Turnstile, dan API kami menggunakan had kadar permintaan.

Mimpi anda kekal peribadi

Jurnal anda hanya untuk mata anda. Kami menganggap kandungan mimpi, diari dan peristiwa hidup anda sebagai sangat peribadi:

• Tidak dikongsi dengan pihak analitik atau pengiklan. Teks catatan anda tidak pernah dihantar kepada mana-mana perkhidmatan analitik atau pengiklanan. Analitik penggunaan hanya dapat melihat bahawa sebuah mimpi telah disimpan, tidak pernah isinya.
• Kakitangan Ruya tidak boleh menyemak imbas jurnal anda. Alat sokongan dalaman kami hanya memaparkan maklumat akaun dan langganan serta bilangan catatan. Tiada ciri yang memaparkan jurnal seseorang ahli kepada pentadbir.
• Tidak pernah digunakan untuk melatih AI. Tafsir mimpi dijalankan di Azure OpenAI di bawah terma perusahaan: kandungan anda tidak pernah digunakan untuk melatih model AI.
• Kunci aplikasi pilihan. Anda boleh melindungi aplikasi mudah alih dengan Face ID, Touch ID atau kod laluan peranti, supaya jurnal anda kekal peribadi walaupun seseorang meminjam telefon anda.

Pembayaran

Semua langganan diproses oleh App Store Apple, Google Play, atau rakan pembayaran kami, RevenueCat dan Stripe, di web. Butiran kad anda terus dihantar kepada penyedia tersebut: ia tidak pernah melalui pelayan Ruya dan kami tidak pernah menyimpannya.

Kawalan anda

• Padam akaun anda pada bila-bila masa. Memadam akaun anda akan mengeluarkan jurnal dan data peribadi anda secara kekal daripada sistem pengeluaran kami.
• Konteks peribadi adalah pilihan. Anda yang menentukan sama ada jawapan tafsiran anda disimpan untuk menambah baik tafsiran akan datang, dan anda boleh mematikannya.
• Bawa mimpi anda bersama. Anda boleh mengeksport jurnal anda sebagai buku mimpi yang diformat dengan cantik pada bila-bila masa anda mahukan salinan sendiri.

Melaporkan isu keselamatan

Tiada sistem yang sempurna, dan kami menghargai usaha para penyelidik keselamatan. Jika anda percaya anda telah menemui kelemahan keselamatan dalam mana-mana perkhidmatan Ruya: ruya.co, web.ruya.co, API kami, atau aplikasi iOS dan Android: sila e-mel [email protected] dengan penerangan tentang isu tersebut, langkah-langkah untuk menghasilkannya semula, dan potensi kesannya.

Jika anda melapor dengan niat baik (good faith), kami berjanji untuk:

• Kami akan mengakui penerimaan laporan anda dalam tempoh 3 hari bekerja.
• Kami akan sentiasa memaklumkan perkembangan kepada anda semasa kami menyiasat dan membaiki isu tersebut.
• Kami akan memberi pengiktirafan secara terbuka kepada anda untuk laporan yang disahkan, jika anda mahu.
• Kami tidak akan mengambil tindakan undang-undang terhadap penyelidikan yang dijalankan dengan niat baik di bawah dasar ini.

Sebagai balasan, kami memohon anda untuk:

• Hanya membuat ujian ke atas akaun milik anda sendiri: jangan sesekali mengakses, mengubah atau memadam data ahli lain.
• Jangan menjalankan ujian denial-of-service, spam atau serangan kejuruteraan sosial terhadap Ruya atau ahlinya.
• Pastikan sebarang imbasan automatik dilakukan pada volum yang rendah supaya ahli lain tidak terjejas.
• Beri kami masa yang munasabah untuk membaiki sesuatu isu sebelum mendedahkannya kepada umum.
• Laporkan kelemahan keselamatan pada platform pihak ketiga yang kami gunakan (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) terus kepada vendor berkenaan.

Buat masa ini kami tidak menjalankan program bug bounty berbayar, tetapi setiap laporan yang sah akan disiasat, dibaiki dan diberi pengiktirafan. Maklumat hubungan keselamatan kami dalam format yang boleh dibaca mesin diterbitkan di ruya.co/.well-known/security.txt.

Keselamatan tidak pernah selesai. Kami menyemak amalan kami secara berkala dan akan terus mengemas kini halaman ini mengikut perkembangan program keselamatan kami. Kemas kini terakhir: Ogos 2026.