ความปลอดภัยที่ Ruya
บันทึกความฝันเป็นหนึ่งในสิ่งที่มีความเป็นส่วนตัวมากที่สุดที่บุคคลสามารถเก็บรักษาไว้ได้ การปกป้องสิ่งนี้ไม่ใช่เพียงคุณสมบัติของ Ruya แต่เป็นเงื่อนไขพื้นฐานของทุกสิ่งที่เราสร้าง หน้านี้อธิบายด้วยภาษาที่เข้าใจง่ายว่าข้อมูลของคุณได้รับการปกป้องอย่างไร สิ่งใดที่เราตั้งใจจะไม่ทำกับข้อมูลของคุณโดยเด็ดขาด และวิธีติดต่อเราหากคุณพบปัญหาด้านความปลอดภัย
ข้อมูลของคุณได้รับการปกป้องอย่างไร
- เข้ารหัสระหว่างการส่งข้อมูล ทุกการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราใช้ TLS (HTTPS) ไม่มีเส้นทางใดไปยัง Ruya ที่ไม่มีการเข้ารหัส
- เข้ารหัสข้อมูลขณะจัดเก็บ ฐานข้อมูลและพื้นที่จัดเก็บไฟล์ของเราได้รับการเข้ารหัสขณะจัดเก็บ และข้อมูลที่มีความละเอียดอ่อนที่สุดของคุณ - บริบทส่วนบุคคลที่ใช้เพื่อปรับปรุงการตีความ - ยังได้รับการเข้ารหัสเพิ่มเติมในระดับแอปพลิเคชันด้วย AES-256 เพื่อให้ยังคงไม่สามารถอ่านได้แม้ในกรณีที่มีการส่งออกฐานข้อมูลแบบดิบ
- ไม่จัดเก็บรหัสผ่าน เราเก็บไว้เพียง bcrypt hash แบบทางเดียวของรหัสผ่านของคุณเท่านั้น ไม่มีใครที่ Ruya สามารถมองเห็นรหัสผ่านของคุณได้ และไม่สามารถกู้คืนจากฐานข้อมูลของเราได้
- โฮสต์ในสหภาพยุโรป Ruya ทำงานบน Microsoft Azure และ MongoDB Atlas ในศูนย์ข้อมูลของสหภาพยุโรปที่ประเทศไอร์แลนด์
- การป้องกันการใช้งานในทางที่ผิด กระบวนการเข้าสู่ระบบและการจัดการบัญชีได้รับการป้องกันบอตด้วย Cloudflare Turnstile และ API ของเราใช้การจำกัดอัตราการใช้งาน
ความฝันของคุณยังคงเป็นเรื่องส่วนตัว
บันทึกของคุณมีไว้สำหรับสายตาของคุณเท่านั้น เราปฏิบัติต่อเนื้อหาเกี่ยวกับความฝัน บันทึกประจำวัน และเหตุการณ์ในชีวิตของคุณในฐานะข้อมูลส่วนตัวอย่างยิ่ง:
- ไม่แบ่งปันกับระบบวิเคราะห์หรือผู้ลงโฆษณา ข้อความในบันทึกของคุณจะไม่ถูกส่งไปยังบริการวิเคราะห์หรือบริการโฆษณาใด ๆ ระบบวิเคราะห์การใช้งานอาจทราบว่ามีการบันทึกความฝัน แต่จะไม่ทราบว่ามีเนื้อหาอะไร
- พนักงานของ Ruya ไม่สามารถเปิดดูบันทึกของคุณได้ เครื่องมือสนับสนุนภายในของเราแสดงเฉพาะข้อมูลบัญชี ข้อมูลการสมัครสมาชิก และจำนวนรายการบันทึกเท่านั้น ไม่มีฟีเจอร์ที่อนุญาตให้ผู้ดูแลระบบเปิดดูบันทึกของสมาชิก
- ไม่ถูกนำไปใช้ฝึก AI การตีความความฝันทำงานบน Azure OpenAI ภายใต้เงื่อนไขสำหรับองค์กร โดยเนื้อหาของคุณจะไม่ถูกนำไปใช้ฝึกโมเดล AI
- ตัวเลือกการล็อกแอป คุณสามารถปกป้องแอปบนอุปกรณ์มือถือด้วย Face ID, Touch ID หรือรหัสผ่านของอุปกรณ์ เพื่อให้บันทึกของคุณยังคงเป็นส่วนตัวแม้มีผู้อื่นยืมโทรศัพท์ของคุณ
การชำระเงิน
การสมัครสมาชิกทั้งหมดดำเนินการผ่าน App Store ของ Apple, Google Play หรือพันธมิตรด้านการชำระเงินของเราบนเว็บ ได้แก่ RevenueCat และ Stripe ข้อมูลบัตรของคุณจะถูกส่งตรงไปยังผู้ให้บริการเหล่านั้น โดยจะไม่ผ่านเซิร์ฟเวอร์ของ Ruya และเราไม่จัดเก็บข้อมูลดังกล่าว
การควบคุมของคุณ
- ลบบัญชีของคุณได้ทุกเมื่อ การลบบัญชีจะลบบันทึกและข้อมูลส่วนบุคคลของคุณออกจากระบบที่ใช้งานจริงของเราอย่างถาวร
- บริบทส่วนบุคคลเป็นตัวเลือก คุณเป็นผู้ตัดสินใจว่าจะบันทึกคำตอบการตีความของคุณเพื่อปรับปรุงการตีความในอนาคตหรือไม่ และสามารถปิดการตั้งค่านี้ได้
- นำความฝันของคุณติดตัวไปได้ คุณสามารถส่งออกบันทึกของคุณเป็นหนังสือความฝันที่จัดรูปแบบอย่างสวยงามได้ทุกเมื่อที่ต้องการเก็บสำเนาไว้ด้วยตนเอง
การรายงานปัญหาด้านความปลอดภัย
ไม่มีระบบใดสมบูรณ์แบบ และเราให้ความสำคัญกับผลงานของนักวิจัยด้านความปลอดภัย หากคุณเชื่อว่าพบช่องโหว่ในบริการใด ๆ ของ Ruya - ruya.co, web.ruya.co, API ของเรา หรือแอป iOS และ Android - โปรดส่งอีเมลไปที่ [email protected] พร้อมคำอธิบายปัญหา ขั้นตอนในการทำให้เกิดปัญหาซ้ำ และผลกระทบที่อาจเกิดขึ้น
หากคุณรายงานโดยสุจริต เราขอให้คำมั่นว่า:
- เราจะตอบรับการได้รับรายงานของคุณภายใน 3 วันทำการ
- เราจะแจ้งความคืบหน้าให้คุณทราบระหว่างการตรวจสอบและแก้ไขปัญหา
- เราจะประกาศให้เครดิตแก่คุณต่อสาธารณะสำหรับรายงานที่ได้รับการยืนยัน หากคุณประสงค์
- เราจะไม่ดำเนินคดีทางกฎหมายต่อการวิจัยที่ดำเนินการโดยสุจริตตามนโยบายนี้
เพื่อเป็นการตอบแทน เราขอความร่วมมือให้คุณ:
- ทดสอบเฉพาะกับบัญชีที่คุณเป็นเจ้าของเท่านั้น - ห้ามเข้าถึง แก้ไข หรือลบข้อมูลของสมาชิกคนอื่น
- ห้ามดำเนินการทดสอบการโจมตีแบบปฏิเสธการให้บริการ ส่งสแปม หรือโจมตีด้วยวิศวกรรมสังคมต่อ Ruya หรือสมาชิกของเรา
- จำกัดการสแกนอัตโนมัติให้อยู่ในระดับต่ำ เพื่อไม่ให้ส่งผลกระทบต่อสมาชิกคนอื่น
- ให้เวลาเราอย่างสมเหตุสมผลในการแก้ไขปัญหาก่อนเปิดเผยต่อสาธารณะ
- รายงานช่องโหว่ในแพลตฟอร์มของบุคคลที่สามที่เราใช้งาน (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) ไปยังผู้ให้บริการเหล่านั้นโดยตรง
ปัจจุบันเรายังไม่มีโครงการ bug bounty แบบมีค่าตอบแทน แต่ทุกรายงานที่ได้รับการยืนยันว่าถูกต้องจะได้รับการตรวจสอบ แก้ไข และให้เครดิต ข้อมูลติดต่อด้านความปลอดภัยในรูปแบบที่เครื่องอ่านได้ของเราเผยแพร่อยู่ที่ ruya.co/.well-known/security.txt
คำถามที่พบบ่อย
ทีมงาน Ruya สามารถอ่านความฝันของฉันได้หรือไม่?
ข้อมูลความฝันของฉันถูกนำไปใช้ฝึกโมเดล AI หรือไม่?
ข้อมูลของฉันถูกจัดเก็บไว้ที่ใด?
จะเกิดอะไรขึ้นเมื่อฉันลบบัญชี?
ฉันจะรายงานปัญหาด้านความปลอดภัยได้อย่างไร?
งานด้านความปลอดภัยไม่มีวันสิ้นสุด เราทบทวนแนวปฏิบัติของเราอย่างสม่ำเสมอ และจะอัปเดตหน้านี้ต่อไปเมื่อโครงการด้านความปลอดภัยของเรามีพัฒนาการ อัปเดตล่าสุด: สิงหาคม 2026