सुरक्षा और भरोसा

आपके रखने के लिए निर्मित विश्वों को सुरक्षित रूप से।

हम आपके कंटेंट, आपके खाते और आपके डेटा की सुरक्षा के लिए क्या करते हैं — इन्फ्रास्ट्रक्चर से लेकर नीति तक।

§ 01

इन्फ्रास्ट्रक्चर और एन्क्रिप्शन

हम होस्ट कैसे करते हैं
§ होस्टिंग

क्लाउड अवसंरचना EU में

LoreHub जर्मनी के फ्रैंकफर्ट में होस्ट किए गए एक VPS पर चलता है — जो EU के अंदर है। हम एक छोटा, प्री-लॉन्च ऑपरेशन हैं, इसलिए होस्टिंग वर्तमान में एक औपचारिक मल्टी-रीजन सेटअप के बजाय सिंगल-रीजन है।

फ़्रैंकफ़र्ट, जर्मनी · EU
§ रास्ते में

एन्क्रिप्शन में पारगमन

आपके ब्राउज़र और LoreHub के बीच सभी ट्रैफ़िक HTTPS/TLS पर भेजा जाता है। हम आज कोई औपचारिक TLS-कॉन्फ़िगरेशन ग्रेड या थर्ड-पार्टी ऑडिट प्रकाशित नहीं करते हैं।

HTTPS / TLS
§ भुगतान

कार्ड से भुगतान Stripe के माध्यम से

सभी कार्ड भुगतान पूरी तरह से Stripe द्वारा संभाले जाते हैं। LoreHub कभी भी आपका पूरा कार्ड नंबर नहीं देखता या संग्रहीत नहीं करता — Stripe इसके लिए PCI DSS प्रमाणित है।

Stripe · PCI DSS
§ पहुँच और विश्लेषण

पहुंच नियंत्रण और एनालिटिक्स

LoreHub वर्तमान में एक-व्यक्ति का संचालन है, इसलिए प्रोडक्शन एक्सेस संस्थापक तक ही सीमित है। उत्पाद एनालिटिक्स (Microsoft Clarity) डिफ़ॉल्ट रूप से बंद है और केवल तभी चलता है जब आप कुकी बैनर के माध्यम से सहमति देते हैं।

केवल संस्थापक-प्रवेश · सहमति-नियंत्रित विश्लेषण
§ 02

आपकी सामग्री निजी रहता है

प्रतिबद्धता

हम इन पर प्रशिक्षण नहीं देते आपकी सामग्री।
यह एक प्रतिबद्धता है, कोई पादटिप्पणी नहीं।

आपकी निजी दुनिया, किताबें, पात्र और जेनरेशन निर्देश कभी भी AI मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किए जाते हैं — हमारे या किसी और के। आपका डेटा EU में संग्रहीत है। टेक्स्ट और छवियां जेनरेट करने के लिए विश्वसनीय तीसरे पक्ष के AI प्रदाताओं को कॉल किया जाता है, जो उपयुक्त सुरक्षा उपायों के तहत EU के बाहर आपके प्रॉम्प्ट को प्रोसेस कर सकते हैं; हम कभी भी आपकी सामग्री को किसी और का प्रशिक्षण डेटा बनने नहीं देते हैं। आप किसी भी समय सब कुछ एक्सपोर्ट कर सकते हैं, और किसी भी समय इसे पूरी तरह से हटा सकते हैं।

§ 03

अनुपालन और प्रमाणन

मानक

हम एक छोटा, प्री-लॉन्च ऑपरेशन हैं और हमारे पास अभी तक कोई औपचारिक थर्ड-पार्टी सुरक्षा प्रमाणपत्र नहीं हैं। आज हमारी असल स्थिति यह है।

डेटा सुरक्षा GDPR और UK GDPR हमारा दृष्टिकोण
भुगतान सुरक्षा PCI DSS Stripe के माध्यम से
§ 04

ज़िम्मेदार प्रकटीकरण

सुरक्षा अनुसंधान

एक मिला कमज़ोरी?

हम ज़िम्मेदार सुरक्षा अनुसंधान का स्वागत करते हैं। यदि आपको LoreHub में कोई भेद्यता मिली है, तो कृपया इसे सार्वजनिक करने से पहले हमें निजी तौर पर सूचित करें। हम 2 व्यावसायिक दिनों के भीतर आपकी रिपोर्ट को स्वीकार करने और जैसे ही हम इस मुद्दे की जांच और समाधान करते हैं, आपको सूचित रखने का वादा करते हैं।

कृपया ईमेल करें [email protected] समस्या का स्पष्ट विवरण, उसे दोबारा बनाने के चरण, और संभावित प्रभाव के साथ। हम आपसे अनुरोध करते हैं कि आप अपने शोध के दौरान अन्य उपयोगकर्ताओं के डेटा तक पहुँचें, उसमें संशोधन करें, या उसे न हटाएँ।

हम वर्तमान में कोई औपचारिक बग बाउंटी कार्यक्रम नहीं चलाते हैं, लेकिन हम शोधकर्ताओं को सार्वजनिक रूप से (उनकी सहमति से) मान्यता देते हैं और महत्वपूर्ण खोजों के लिए उचित मान्यता पर विचार करेंगे।