Ruya'da Güvenlik

Bir rüya günlüğü, bir insanın saklayabileceği en kişisel şeylerden biridir. Onu korumak, Ruya için bir özellik değil - inşa ettiğimiz her şeyin temel şartıdır. Bu sayfada verilerinizin nasıl korunduğunu, verilerinizle özellikle neleri asla yapmadığımızı ve bir güvenlik sorunu tespit ederseniz bize nasıl ulaşabileceğinizi sade bir dille açıklıyoruz.

Verileriniz nasıl korunur

• Aktarım sırasında şifrelenir. Cihazınız ile sunucularımız arasındaki her bağlantı TLS (HTTPS) kullanır. Ruya'ya şifrelenmemiş hiçbir erişim yolu yoktur.
• Depolama sırasında şifrelenir. Veritabanlarımız ve dosya depolama alanlarımız depolama sırasında şifrelenir. En hassas verileriniz - yorumlarınızı geliştirmek için kullanılan kişisel bağlam bilgileri - ayrıca uygulama düzeyinde AES-256 ile şifrelenir. Böylece ham bir veritabanı dışa aktarımında bile okunamaz durumda kalır.
• Parolalar asla saklanmaz. Parolanızın yalnızca tek yönlü bir bcrypt hash değerini saklarız. Ruya'da hiç kimse parolanızı göremez ve veritabanımızdan geri elde edilemez.
• Avrupa Birliği'nde barındırılır. Ruya, İrlanda'daki AB veri merkezlerinde Microsoft Azure ve MongoDB Atlas üzerinde çalışır.
• Kötüye kullanım koruması. Giriş ve hesap işlemleri Cloudflare Turnstile ile botlara karşı korunur ve API'mizde hız sınırlaması uygulanır.

Rüyalarınız gizli kalır

Günceniz yalnızca size özeldir. Rüyalarınızın, günlük kayıtlarınızın ve yaşam olaylarınızın içeriğini son derece gizli kabul ederiz:

• Analitik veya reklam hizmetleriyle asla paylaşılmaz. Kayıtlarınızın metni hiçbir analitik veya reklam hizmetine gönderilmez. Kullanım analitiği yalnızca bir rüyanın kaydedildiğini görebilir, içeriğini asla göremez.
• Ruya ekibi güncenizi görüntüleyemez. Dahili destek araçlarımız yalnızca hesap ve abonelik bilgilerini ve kayıt sayılarını gösterir. Bir üyenin güncesini yöneticiye gösteren herhangi bir özellik bulunmaz.
• Yapay zekayı eğitmek için asla kullanılmaz. Rüya yorumlama işlemleri, kurumsal koşullar kapsamında Azure OpenAI üzerinde çalışır. İçeriğiniz yapay zeka modellerini eğitmek için asla kullanılmaz.
• İsteğe bağlı uygulama kilidi. Mobil uygulamayı Face ID, Touch ID veya cihaz parolanızla koruyabilirsiniz. Böylece biri telefonunuzu ödünç alsa bile günceniz gizli kalır.

Ödemeler

Tüm abonelikler Apple'ın App Store'u, Google Play veya web üzerinde ödeme iş ortaklarımız RevenueCat ve Stripe tarafından işlenir. Kart bilgileriniz doğrudan bu sağlayıcılara gider, Ruya'nın sunucularına hiçbir zaman ulaşmaz ve tarafımızca asla saklanmaz.

Kontrolleriniz

• Hesabınızı istediğiniz zaman silin. Hesabınızı sildiğinizde günceniz ve kişisel verileriniz üretim sistemlerimizden kalıcı olarak kaldırılır.
• Kişisel bağlam isteğe bağlıdır. Yorum yanıtlarınızın gelecekteki yorumları geliştirmek için kaydedilip kaydedilmeyeceğine siz karar verirsiniz ve bu özelliği kapatabilirsiniz.
• Rüyalarınızı yanınızda taşıyın. İstediğiniz zaman güncenizi güzel biçimlendirilmiş bir rüya kitabı olarak dışa aktarabilir ve kendi kopyanızı alabilirsiniz.

Bir güvenlik sorununu bildirme

Hiçbir sistem kusursuz değildir ve güvenlik araştırmacılarının çalışmalarına değer veriyoruz. Ruya hizmetlerinden herhangi birinde - ruya.co, web.ruya.co, API'miz veya iOS ve Android uygulamalarımızda - bir güvenlik açığı bulduğunuza inanıyorsanız, lütfen [email protected] adresine sorunun açıklaması, yeniden oluşturma adımları ve olası etkisiyle birlikte e-posta gönderin.

İyi niyetle bildirimde bulunursanız, şunları taahhüt ediyoruz:

• Bildiriminizi 3 iş günü içinde aldığımızı teyit edeceğiz.
• Sorunu araştırırken ve düzeltirken sizi süreç hakkında bilgilendireceğiz.
• Doğrulanmış bir bildirim için, isterseniz size herkese açık olarak teşekkür edeceğiz.
• Bu politika kapsamında iyi niyetle yürütülen araştırmalar nedeniyle size karşı yasal işlem başlatmayacağız.

Buna karşılık sizden şunları rica ediyoruz:

• Yalnızca size ait hesaplarda test yapın - başka bir üyenin verilerine asla erişmeyin, bunları değiştirmeyin veya silmeyin.
• Ruya'ya veya üyelerine karşı hizmet engelleme testleri, spam ya da sosyal mühendislik saldırıları gerçekleştirmeyin.
• Otomatik taramaları düşük yoğunlukta tutun, böylece diğer üyeler etkilenmez.
• Bir sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın.
• Kullandığımız üçüncü taraf platformlardaki güvenlik açıklarını (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) doğrudan ilgili sağlayıcılara bildirin.

Şu anda ücretli bir bug bounty programı yürütmüyoruz, ancak geçerli her bildirim incelenir, düzeltilir ve bildirim sahibine gerekli atıf yapılır. Makine tarafından okunabilir güvenlik iletişim bilgilerimiz ruya.co/.well-known/security.txt adresinde yayımlanmaktadır.

Güvenlik hiçbir zaman tamamlanmış sayılmaz. Uygulamalarımızı düzenli olarak gözden geçiriyor ve güvenlik programımız geliştikçe bu sayfayı güncel tutuyoruz. Son güncelleme: Ağustos 2026.