Ruya 的安全性

夢境日誌是個人能保存的事物中最私密的內容之一。保護它並非 Ruya 的一項功能，而是我們打造所有服務的前提條件。本頁面將以淺顯易懂的方式說明我們如何保護您的資料、我們刻意絕不會對您的資料做哪些事，以及當您發現安全性問題時，如何與我們聯絡。

您的資料如何受到保護

• 傳輸中加密。您的裝置與我們伺服器之間的每一次連線都使用 TLS (HTTPS)。不存在任何未加密即可連線至 Ruya 的途徑。
• 靜態資料加密。我們的資料庫與檔案儲存皆採用靜態加密，而您最敏感的資料 - 用於改善解讀品質的個人背景資訊 - 另外在應用程式層級使用 AES-256 加密，因此即使是原始資料庫匯出內容，也無法直接讀取。
• 密碼絕不儲存。我們僅保存您密碼的單向 bcrypt hash。Ruya 的任何人員都無法查看您的密碼，也無法從我們的資料庫中還原。
• 託管於歐盟。Ruya 運行於 Microsoft Azure 與 MongoDB Atlas，使用位於愛爾蘭的歐盟資料中心。
• 防止濫用。登入與帳戶流程透過 Cloudflare Turnstile 防範機器人攻擊，我們的 API 也實施速率限制。

您的夢境保持私密

您的日誌僅供您本人查看。我們將您的夢境、日記與生活事件內容視為高度私密資訊：

• 絕不與分析或廣告服務分享。您的日誌文字內容絕不會傳送至任何分析或廣告服務。使用分析只能知道您已儲存一則夢境，絕不會知道內容是什麼。
• Ruya 員工無法瀏覽您的日誌。我們的內部支援工具僅顯示帳戶、訂閱資訊以及條目數量。系統沒有任何功能可讓管理員查看會員的日誌內容。
• 絕不用於訓練 AI。夢境解讀透過 Azure OpenAI 並依企業方案條款運作：您的內容絕不會用於訓練 AI 模型。
• 可選用的 App 鎖定。您可以使用 Face ID、Touch ID 或裝置密碼保護行動 App，因此即使有人借用您的手機，您的日誌仍能保持私密。

付款

所有訂閱皆透過 Apple 的 App Store、Google Play，或我們在網頁上的付款合作夥伴 RevenueCat 與 Stripe 處理。您的信用卡資料會直接傳送給這些服務提供者，不會經過 Ruya 的伺服器，我們也絕不會儲存這些資料。

您的控制權

• 隨時刪除您的帳戶。刪除帳戶後，您的日誌與個人資料將從我們的正式運作系統中永久移除。
• 個人背景資訊為選填。是否儲存您的解讀結果以改善未來的解讀，由您自行決定，且您可以隨時關閉此功能。
• 帶著您的夢境一起走。您可以隨時將日誌匯出為排版精美的夢境書，保留屬於自己的副本。

回報安全性問題

沒有任何系統是完美的，我們重視資安研究人員的工作。如果您認為在任何 Ruya 服務中發現了漏洞，包括 ruya.co、web.ruya.co、我們的 API，或 iOS 與 Android 應用程式，請將問題描述、重現步驟及其潛在影響寄送至 [email protected]。

如果您基於善意提出通報，我們承諾：

• 我們將於 3 個工作天內確認收到您的通報。
• 在我們調查並修復問題期間，會持續向您說明處理進度。
• 若您願意，對於已確認的通報，我們將公開致謝並列名。
• 對於依本政策基於善意進行的研究，我們不會採取法律行動。

作為回應，我們希望您：

• 僅測試您擁有的帳戶，切勿存取、修改或刪除其他會員的資料。
• 請勿對 Ruya 或其會員進行阻斷服務測試、垃圾訊息或社交工程攻擊。
• 請將任何自動化掃描控制在低流量，以免影響其他會員。
• 在公開揭露問題之前，請給予我們合理時間修復。
• 若漏洞涉及我們使用的第三方平台（Apple、Google、Stripe、RevenueCat、Microsoft Azure、Cloudflare），請直接向相關廠商通報。

我們目前未提供付費漏洞獎勵計畫，但每一份有效通報都會進行調查、修復並致謝。我們的機器可讀安全聯絡資訊已發布於 ruya.co/.well-known/security.txt。

安全沒有終點。我們會定期檢視各項安全措施，並隨著安全計畫的持續發展更新本頁內容。最後更新：2026 年 8 月。