Безпека в Ruya

Щоденник снів - одна з найбільш особистих речей, яку може вести людина. Його захист - не просто функція Ruya, а основа всього, що ми створюємо. На цій сторінці простою мовою пояснюється, як захищаються ваші дані, чого ми свідомо ніколи з ними не робимо та як зв'язатися з нами, якщо ви виявите проблему безпеки.

Як захищаються ваші дані

• Шифрування під час передавання. Кожне з'єднання між вашим пристроєм і нашими серверами використовує TLS (HTTPS). Не існує незашифрованого шляху до Ruya.
• Шифрування під час зберігання. Наші бази даних і файлове сховище зашифровані під час зберігання, а ваші найчутливіші дані - особистий контекст, який використовується для покращення інтерпретацій - додатково шифруються на рівні застосунку за допомогою AES-256, тому залишаються непридатними для читання навіть у разі експорту необробленої бази даних.
• Паролі ніколи не зберігаються. Ми зберігаємо лише односторонній bcrypt hash вашого пароля. Ніхто в Ruya не може його побачити, і його неможливо відновити з нашої бази даних.
• Розміщення в Європейському Союзі. Ruya працює на Microsoft Azure і MongoDB Atlas у дата-центрах ЄС в Ірландії.
• Захист від зловживань. Вхід до облікового запису та пов'язані процеси захищені від ботів за допомогою Cloudflare Turnstile, а для нашого API застосовується обмеження частоти запитів.

Ваші сни залишаються приватними

Ваш щоденник призначений лише для ваших очей. Ми ставимося до вмісту ваших снів, щоденника та життєвих подій як до абсолютно приватної інформації:

• Ніколи не передається системам аналітики чи рекламодавцям. Текст ваших записів ніколи не надсилається жодним сервісам аналітики чи реклами. Аналітика використання може бачити, що сон було збережено, але ніколи не бачить його зміст.
• Працівники Ruya не можуть переглядати ваш щоденник. Наші внутрішні інструменти підтримки відображають лише інформацію про обліковий запис, підписку та кількість записів. Не існує функції, яка дозволяє адміністратору переглядати щоденник користувача.
• Ніколи не використовується для навчання ШІ. Інтерпретація снів працює на Azure OpenAI відповідно до корпоративних умов: ваш вміст ніколи не використовується для навчання моделей ШІ.
• Необов'язкове блокування застосунку. Ви можете захистити мобільний застосунок за допомогою Face ID, Touch ID або коду доступу вашого пристрою, щоб ваш щоденник залишався приватним, навіть якщо хтось тимчасово користується вашим телефоном.

Платежі

Усі підписки обробляються через App Store від Apple, Google Play або нашими платіжними партнерами RevenueCat і Stripe у вебверсії. Дані вашої картки передаються безпосередньо цим постачальникам: вони ніколи не потрапляють на сервери Ruya, і ми їх ніколи не зберігаємо.

Ваші можливості керування

• Видаліть свій обліковий запис у будь-який час. Після видалення облікового запису ваш щоденник і персональні дані назавжди видаляються з наших робочих систем.
• Особистий контекст є необов'язковим. Ви самі вирішуєте, чи зберігати відповіді з інтерпретаціями для покращення майбутніх інтерпретацій, і можете будь-коли вимкнути цю функцію.
• Заберіть свої сни із собою. Ви можете будь-коли експортувати свій щоденник як красиво оформлену книгу снів, щоб мати власну копію.

Повідомлення про проблему безпеки

Жодна система не є досконалою, і ми цінуємо роботу дослідників у сфері безпеки. Якщо ви вважаєте, що знайшли вразливість у будь-якому сервісі Ruya - ruya.co, web.ruya.co, нашому API або застосунках для iOS та Android - будь ласка, надішліть електронного листа на [email protected] з описом проблеми, кроками для її відтворення та її потенційним впливом.

Якщо ви повідомите про проблему добросовісно, ми обіцяємо:

• Ми підтвердимо отримання вашого повідомлення протягом 3 робочих днів.
• Ми будемо інформувати вас під час розслідування та усунення проблеми.
• Ми публічно зазначимо ваше авторство підтвердженого повідомлення, якщо ви цього бажаєте.
• Ми не вживатимемо юридичних заходів щодо досліджень, проведених добросовісно відповідно до цієї політики.

Натомість ми просимо вас:

• Тестуйте лише облікові записи, які належать вам - ніколи не отримуйте доступ, не змінюйте та не видаляйте дані інших користувачів.
• Не проводьте атаки типу відмови в обслуговуванні, не надсилайте спам і не використовуйте методи соціальної інженерії проти Ruya або її користувачів.
• Проводьте будь-яке автоматизоване сканування з низькою інтенсивністю, щоб не впливати на інших користувачів.
• Надайте нам достатньо часу для усунення проблеми, перш ніж розкривати її публічно.
• Повідомляйте про вразливості на сторонніх платформах, які ми використовуємо (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare), безпосередньо їхнім постачальникам.

Наразі ми не маємо платної програми винагород за знайдені вразливості, але кожне дійсне повідомлення перевіряється, проблема усувається, а автор отримує належне визнання. Наш машинозчитуваний контакт для питань безпеки опубліковано за адресою ruya.co/.well-known/security.txt.

Безпека - це безперервний процес. Ми регулярно переглядаємо наші практики та оновлюватимемо цю сторінку в міру розвитку нашої програми безпеки. Останнє оновлення: серпень 2026.