Seguridad sa Ruya

Ang dream journal ay isa sa mga pinakapersonal na bagay na maaaring itago ng isang tao. Ang pagprotekta rito ay hindi lang basta feature ng Ruya: ito ang pundasyon ng lahat ng binubuo namin. Ipinapaliwanag ng pahinang ito, sa simpleng salita, kung paano pinoprotektahan ang data mo, ano ang sadya naming hindi ginagawa rito, at paano kami makokontak kung may makita kang problema sa seguridad.

Paano pinoprotektahan ang data mo

  • Naka-encrypt habang ipinapadala. Gumagamit ng TLS (HTTPS) ang bawat koneksyon sa pagitan ng device mo at ng aming mga server. Walang daan papunta sa Ruya na hindi naka-encrypt.
  • Naka-encrypt habang nakaimbak. Naka-encrypt ang aming mga database at file storage habang nakaimbak ang mga ito. Ang pinakasensitibo mong data, ang personal na konteksto na ginagamit para mapabuti ang mga kahulugan ng panaginip mo, ay may karagdagang encryption sa antas ng application gamit ang AES-256, kaya nananatili itong hindi mababasa kahit sa raw na database export.
  • Hindi iniimbak ang mga password. One-way na bcrypt hash lang ng password mo ang itinatago namin. Walang sinuman sa Ruya ang makakakita nito, at hindi ito mababawi mula sa aming database.
  • Naka-host sa European Union. Tumatakbo ang Ruya sa Microsoft Azure at MongoDB Atlas sa mga data center sa EU na nasa Ireland.
  • Proteksyon laban sa pang-aabuso. Pinoprotektahan laban sa mga bot ang sign-in at mga proseso ng account gamit ang Cloudflare Turnstile, at may rate limiting ang aming API.

Nananatiling pribado ang mga panaginip mo

Para sa iyo lang ang journal mo. Itinuturing naming lubos na pribado ang nilalaman ng mga panaginip, diary at mga pangyayari sa buhay mo:

  • Hindi ibinabahagi sa analytics o mga advertiser. Hindi kailanman ipinapadala sa anumang serbisyo ng analytics o advertising ang teksto ng mga entry mo. Makikita ng usage analytics na may na-save na panaginip, pero hindi kung ano ang nilalaman nito.
  • Hindi mabubuksan ng staff ng Ruya ang journal mo. Impormasyon lang ng account at subscription, at bilang ng mga entry, ang ipinapakita ng aming internal na support tools. Walang feature na nagpapakita ng journal ng isang miyembro sa isang administrator.
  • Hindi kailanman ginagamit para mag-train ng AI. Tumatakbo ang pagpapakahulugan sa panaginip sa Azure OpenAI sa ilalim ng enterprise terms: hindi kailanman ginagamit ang nilalaman mo para mag-train ng mga AI model.
  • Opsyonal na app lock. Maaari mong protektahan ang mobile app gamit ang Face ID, Touch ID o passcode ng device mo, kaya nananatiling pribado ang journal mo kahit may humiram ng telepono mo.

Mga bayad

Lahat ng subscription ay pinoproseso ng App Store ng Apple, Google Play, o ng aming mga katuwang sa pagbabayad na RevenueCat at Stripe sa web. Direkta sa mga provider na iyon napupunta ang detalye ng card mo: hindi ito dumadaan sa mga server ng Ruya, at hindi namin ito iniimbak.

Ang kontrol mo

  • Maaari mong i-delete ang account mo anumang oras. Kapag dinelete mo ang account mo, permanenteng aalisin sa aming mga production system ang journal at personal na data mo.
  • Opsyonal ang personal na konteksto. Ikaw ang magpapasya kung isasave ang mga sagot mo sa pagpapakahulugan para mapabuti ang mga susunod na kahulugan ng panaginip, at puwede mo itong i-off.
  • Dalhin ang mga panaginip mo saan ka man pumunta. Maaari mong i-export ang journal mo bilang magandang naka-format na libro ng mga panaginip kapag gusto mo ng sarili mong kopya.

Pag-uulat ng isyu sa seguridad

Walang sistemang perpekto, at pinahahalagahan namin ang trabaho ng mga security researcher. Kung sa tingin mo ay nakakita ka ng vulnerability sa alinmang serbisyo ng Ruya - ruya.co, web.ruya.co, ang aming API, o ang mga app para sa iOS at Android - mag-email sa [email protected] na may paglalarawan ng isyu, mga hakbang para ma-reproduce ito, at ang posibleng epekto nito.

Kung nag-ulat ka nang may mabuting loob (good faith), ito ang ipinapangako namin:

  • Kukumpirmahin namin ang pagtanggap ng iyong ulat sa loob ng 3 araw ng trabaho.
  • Ipapaalam namin sa iyo ang lagay habang sinisiyasat at inaayos namin ang isyu.
  • Pangangalanan ka namin sa publiko bilang nag-ulat ng kumpirmadong isyu, kung nais mo.
  • Hindi kami magsasampa ng legal na aksyon laban sa pananaliksik na isinagawa nang may mabuting loob (good faith) alinsunod sa patakarang ito.

Bilang kapalit, hinihiling namin na:

  • Sa mga account na pagmamay-ari mo lang magsagawa ng pagsubok - huwag kailanman mag-access, magbago o magbura ng data ng ibang miyembro.
  • Huwag magsagawa ng denial-of-service na pagsubok, spam, o social-engineering na atake laban sa Ruya o sa mga miyembro nito.
  • Panatilihing mababa ang dami ng anumang automated na pag-scan, para hindi maapektuhan ang ibang miyembro.
  • Bigyan kami ng makatwirang panahon para ayusin ang isyu bago ito isapubliko.
  • Iulat nang direkta sa mga vendor ang mga vulnerability sa mga third-party na platform na ginagamit namin (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare).

Sa kasalukuyan, wala kaming bayad na bug-bounty programme, pero bawat balidong ulat ay sinisiyasat, inaayos at kinikilala. Ang machine-readable na security contact namin ay nakalathala sa ruya.co/.well-known/security.txt.

Mga madalas itanong

Mababasa ba ng staff ng Ruya ang mga panaginip ko?
Hindi. Hindi kailanman ipinapakita sa aming mga internal na tool ang laman ng iyong Journal. Nakikita lang ng support staff ang impormasyon ng account at subscription, at kung ilan ang mga entry mo - hindi kung ano ang nilalaman ng mga ito.
Ginagamit ba ang data ng panaginip ko para sanayin ang mga AI model?
Hindi. Ang mga kahilingan para sa kahulugan ng panaginip ay pinoproseso sa Azure OpenAI sa ilalim ng enterprise na mga tuntunin na hindi isinasama ang iyong nilalaman sa pagsasanay ng model - ng amin man o ng provider ng model.
Saan nakaimbak ang data ko?
Sa mga data centre sa EU na nasa Ireland, sa Microsoft Azure at MongoDB Atlas, naka-encrypt habang ipinapadala (in transit) at habang nakaimbak (at rest).
Ano ang mangyayari kapag binura ko ang account ko?
Permanenteng aalisin sa aming mga production system ang iyong mga entry sa Journal, mga kahulugan ng panaginip at personal na data. Ang mga naka-encrypt na backup ay awtomatikong mawawalan ng bisa ayon sa umiikot na iskedyul.
Paano ako mag-uulat ng problema sa seguridad?
Mag-email sa [email protected] kasama ang mga hakbang para ma-reproduce ang isyu. Kinukumpirma namin ang bawat ulat sa loob ng 3 araw ng trabaho - tingnan ang patakaran sa pagbubunyag sa itaas.

Hindi natatapos ang seguridad. Regular naming sinusuri ang aming mga gawi at patuloy naming ia-update ang pahinang ito habang umuunlad ang aming security programme. Huling na-update: Agosto 2026.