Varnost pri Ruya

Dnevnik sanj je ena najbolj osebnih stvari, ki jih lahko človek hrani. Zaščita tega ni funkcija Ruya - je pogoj za vse drugo, kar gradimo. Ta stran v preprostem jeziku pojasnjuje, kako so vaši podatki zaščiteni, česa z njimi namerno nikoli ne počnemo in kako stopiti v stik z nami, če odkrijete varnostno težavo.

Kako so vaši podatki zaščiteni

Šifrirano med prenosom. Vsaka povezava med vašo napravo in našimi strežniki uporablja TLS (HTTPS). Do Ruya ni nobene nešifrirane poti.
Šifrirano v mirovanju. Naše podatkovne zbirke in shramba datotek so šifrirane v mirovanju, vaši najbolj občutljivi podatki - osebni kontekst, ki se uporablja za izboljšanje vaših razlag - pa so dodatno šifrirani na ravni aplikacije z AES-256, zato ostanejo neberljivi tudi v neobdelanem izvozu podatkovne zbirke.
Gesla se nikoli ne shranjujejo. Hranimo le enosmerni bcrypt hash vašega gesla. Nihče pri Ruya ga ne more videti in iz naše podatkovne zbirke ga ni mogoče obnoviti.
Gostovanje v Evropski uniji. Ruya deluje na Microsoft Azure in MongoDB Atlas v podatkovnih centrih EU na Irskem.
Zaščita pred zlorabami. Prijava in postopki, povezani z računom, so zaščiteni pred boti s Cloudflare Turnstile, naš API pa uporablja omejevanje hitrosti zahtevkov.

Vaše sanje ostanejo zasebne

Vaš dnevnik je namenjen samo vašim očem. Vsebino vaših sanj, dnevnika in življenjskih dogodkov obravnavamo kot strogo zasebno:

Nikoli ne delimo z analitiko ali oglaševalci. Besedilo vaših vnosov ni nikoli poslano nobeni analitični ali oglaševalski storitvi. Analitika uporabe lahko zazna, da je bila sanja shranjena - nikoli pa ne vidi njene vsebine.
Osebje Ruya ne more brskati po vašem dnevniku. Naša interna orodja za podporo prikazujejo le podatke o računu, naročnini in število vnosov. Ni funkcije, ki bi skrbniku omogočala ogled dnevnika člana.
Nikoli se ne uporablja za učenje AI. Razlaga sanj deluje na Azure OpenAI v skladu s pogoji za podjetja: vaša vsebina se nikoli ne uporablja za učenje modelov AI.
Izbirno zaklepanje aplikacije. Mobilno aplikacijo lahko zaščitite z Face ID, Touch ID ali kodo za odklepanje svoje naprave, tako da vaš dnevnik ostane zaseben tudi, če si nekdo izposodi vaš telefon.

Plačila

Vse naročnine se obdelujejo prek Apple App Store, Google Play ali naših plačilnih partnerjev RevenueCat in Stripe v spletu. Podatki o vaši kartici gredo neposredno tem ponudnikom: nikoli ne pridejo na strežnike Ruya in jih nikoli ne shranjujemo.

Vaš nadzor

Račun lahko kadar koli izbrišete. Z izbrisom računa se vaš dnevnik in osebni podatki trajno odstranijo iz naših produkcijskih sistemov.
Osebni kontekst ni obvezen. Vi odločite, ali se vaši odgovori z razlagami shranijo za izboljšanje prihodnjih razlag, to možnost pa lahko tudi izklopite.
Sanje vzemite s seboj. Svoj dnevnik lahko kadar koli izvozite kot lepo oblikovano knjigo sanj, kadar želite svojo kopijo.

Prijava varnostne težave

Noben sistem ni popoln in cenimo delo varnostnih raziskovalcev. Če menite, da ste odkrili ranljivost v kateri koli storitvi Ruya - ruya.co, web.ruya.co, našem API-ju ali aplikacijah za iOS in Android - pošljite e-pošto na [email protected] z opisom težave, koraki za njeno ponovitev in njenim morebitnim vplivom.

Če prijavo podate v dobri veri, obljubljamo:

Vašo prijavo bomo potrdili v 3 delovnih dneh.
Med preiskavo in odpravljanjem težave vas bomo sproti obveščali.
Če boste to želeli, vas bomo za potrjeno prijavo javno navedli.
Proti raziskavam, izvedenim v dobri veri v skladu s tem pravilnikom, ne bomo sprožili pravnih postopkov.

V zameno vas prosimo, da:

Preizkušate samo račune, ki so v vaši lasti - nikoli ne dostopajte do podatkov drugega člana, jih ne spreminjajte in ne brišite.
Ne izvajajte testov zavrnitve storitve, neželene pošte ali napadov socialnega inženiringa proti Ruya ali njenim članom.
Avtomatizirano skeniranje naj bo omejenega obsega, da ne vpliva na druge člane.
Pred javnim razkritjem nam namenite razumen čas za odpravo težave.
Ranljivosti na platformah tretjih ponudnikov, ki jih uporabljamo (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare), prijavite neposredno tem ponudnikom.

Trenutno ne izvajamo plačanega programa nagrajevanja za odkrite napake, vendar vsako veljavno prijavo raziščemo, odpravimo in ustrezno priznamo. Naš strojno berljiv varnostni kontakt je objavljen na ruya.co/.well-known/security.txt.

Pogosta vprašanja

Ali lahko osebje Ruya bere moje sanje?

Ne. Vsebina vašega dnevnika nikoli ni prikazana v naših internih orodjih. Osebje podpore lahko vidi podatke o računu in naročnini ter število vaših vnosov - ne pa njihove vsebine.

Ali se podatki o mojih sanjah uporabljajo za učenje modelov umetne inteligence?

Ne. Zahteve za interpretacijo se obdelujejo prek Azure OpenAI v okviru poslovnih pogojev, ki izključujejo uporabo vaše vsebine za učenje modelov - tako z naše strani kot s strani ponudnika modela.

Kje so shranjeni moji podatki?

V podatkovnih centrih v EU na Irskem, na Microsoft Azure in MongoDB Atlas, šifrirani med prenosom in v mirovanju.

Kaj se zgodi, ko izbrišem svoj račun?

Vaši vnosi v dnevnik, interpretacije in osebni podatki se trajno odstranijo iz naših produkcijskih sistemov. Šifrirane varnostne kopije samodejno potečejo po tekočem urniku.

Kako prijavim varnostno težavo?

Pošljite e-pošto na [email protected] s koraki za ponovitev težave. Vsako prijavo potrdimo v 3 delovnih dneh - glejte pravilnik o razkritju zgoraj.

Varnost ni nikoli dokončana. Naše prakse redno pregledujemo in to stran bomo posodabljali skupaj z razvojem našega varnostnega programa. Zadnja posodobitev: avgust 2026.