Keamanan & kepercayaan

Dibuat untuk menampung dunia-dunia dengan aman.

Apa yang kami lakukan untuk melindungi konten, akun, dan data Anda — mulai dari infrastruktur hingga kebijakan.

§ 01

Infrastruktur & enkripsi

cara kami menghosting
§ hosting

Infrastruktur cloud di UE

LoreHub beroperasi di VPS yang dihosting di Frankfurt, Jerman — di dalam wilayah Uni Eropa. Kami adalah operasi kecil yang masih dalam tahap pra-peluncuran, sehingga hosting saat ini hanya mencakup satu wilayah, bukan konfigurasi multi-wilayah yang formal.

Frankfurt, Jerman · UE
§ dalam perjalanan

Enkripsi dalam transit

Seluruh lalu lintas antara browser Anda dan LoreHub dikirim melalui HTTPS/TLS. Saat ini, kami tidak mempublikasikan peringkat konfigurasi TLS resmi atau hasil audit pihak ketiga.

HTTPS / TLS
§ pembayaran

Pembayaran kartu melalui Stripe

Semua pembayaran dengan kartu ditangani sepenuhnya oleh Stripe. LoreHub tidak pernah melihat atau menyimpan nomor kartu Anda secara lengkap — Stripe telah bersertifikat PCI DSS untuk hal tersebut.

Stripe · PCI DSS
§ akses & analitik

Kontrol akses & analitik

LoreHub saat ini dijalankan oleh satu orang, sehingga akses produksi terbatas pada pendirinya. Analisis produk (Microsoft Clarity) dinonaktifkan secara default dan hanya berjalan jika Anda memberikan persetujuan melalui spanduk cookie.

Akses khusus pendiri · Analitik dengan persetujuan
§ 02

Konten Anda tetap privat

komitmen

Kami tidak melatih model dengan konten Anda.
Ini adalah komitmen, bukan sekadar catatan kaki.

Dunia pribadi, buku, karakter, dan arahan generasi Anda tidak pernah digunakan untuk melatih model AI — baik milik kami maupun pihak lain. Data Anda disimpan di Uni Eropa. Pembuatan teks dan gambar melibatkan penyedia AI pihak ketiga tepercaya, yang mungkin memproses prompt Anda di luar Uni Eropa dengan jaminan keamanan yang sesuai; kami tidak pernah membiarkan konten Anda menjadi data pelatihan pihak lain. Anda dapat mengekspor semuanya kapan saja, dan menghapusnya sepenuhnya kapan saja.

§ 03

Kepatuhan & sertifikasi

standar

Kami adalah tim kecil yang masih dalam tahap pra-peluncuran dan belum memiliki sertifikasi keamanan resmi dari pihak ketiga. Inilah kondisi kami saat ini.

Perlindungan data GDPR & GDPR Inggris Raya Pendekatan kami
Keamanan pembayaran PCI DSS Melalui Stripe
§ 04

Penanggung jawab pengungkapan

riset keamanan

Menemukan sebuah kerentanan?

Kami menyambut baik penelitian keamanan yang bertanggung jawab. Jika Anda menemukan kerentanan di LoreHub, harap laporkan kepada kami secara pribadi sebelum mempublikasikannya. Kami berkomitmen untuk menanggapi laporan Anda dalam waktu 2 hari kerja dan terus memberi Anda informasi terbaru selama kami menyelidiki dan menyelesaikan masalah tersebut.

Harap kirim email [email protected] dengan deskripsi masalah yang jelas, langkah-langkah untuk mereproduksi masalah, dan dampak potensialnya. Kami meminta Anda untuk tidak mengakses, mengubah, atau menghapus data pengguna lain selama penelitian Anda.

Saat ini kami tidak menjalankan program bug bounty formal, tetapi kami akan memberikan pengakuan secara terbuka kepada para peneliti (dengan persetujuan mereka) dan akan mempertimbangkan pengakuan yang sesuai untuk temuan-temuan yang signifikan.