Segurança e confiança

Criado para conter seu mundos com segurança.

O que fazemos para proteger seu conteúdo, sua conta e seus dados — desde a infraestrutura até as políticas.

§ 01

Infraestrutura e criptografia

como hospedamos
§ hospedagem

Infraestrutura em nuvem na UE

O LoreHub é executado em um VPS hospedado em Frankfurt, na Alemanha — dentro da UE. Somos uma pequena operação em fase de pré-lançamento, portanto, a hospedagem é atualmente em uma única região, em vez de uma configuração multirregional formal.

Frankfurt, Alemanha · UE
§ em trânsito

Criptografia em trânsito

Todo o tráfego entre seu navegador e o LoreHub é enviado por HTTPS/TLS. Atualmente, não divulgamos uma classificação formal da configuração TLS nem uma auditoria de terceiros.

HTTPS / TLS
§ pagamentos

Pagamentos com cartão via Stripe

Todos os pagamentos com cartão são processados inteiramente pelo Stripe. O LoreHub nunca vê nem armazena o número completo do seu cartão — o Stripe possui certificação PCI DSS para isso.

Stripe · PCI DSS
§ acesso e análises

Controles de acesso e análise

Atualmente, o LoreHub é operado por uma única pessoa, portanto, o acesso à produção é restrito ao fundador. A análise de produto (Microsoft Clarity) está desativada por padrão e só é executada se você der seu consentimento por meio do banner de cookies.

Acesso exclusivo para fundadores · Análises condicionadas ao consentimento
§ 02

Seu conteúdo permanece privado

o compromisso

Não treinamos com seu conteúdo.
Este é um compromisso, não uma nota de rodapé.

Seus mundos privados, livros, personagens e diretrizes de geração nunca são usados para treinar modelos de IA — nem os nossos nem os de terceiros. Seus dados são armazenados na UE. A geração de textos e imagens recorre a provedores terceirizados confiáveis de IA, que podem processar suas solicitações fora da UE sob salvaguardas adequadas; nunca permitimos que seu conteúdo se torne dados de treinamento de terceiros. Você pode exportar tudo a qualquer momento e excluí-lo completamente a qualquer momento.

§ 03

Conformidade e certificação

padrões

Somos uma pequena operação em fase de pré-lançamento e ainda não possuímos certificações formais de segurança de terceiros. Esta é a nossa situação atual.

Proteção de dados GDPR e GDPR do Reino Unido Nossa abordagem
Segurança do pagamento PCI DSS Via Stripe
§ 04

Responsável divulgação

pesquisa de segurança

Encontrou um vulnerabilidade?

Apoiamos pesquisas responsáveis em segurança. Se você encontrou uma vulnerabilidade no LoreHub, por favor, nos informe em particular antes de torná-la pública. Nos comprometemos a confirmar o recebimento do seu relato em até 2 dias úteis e a mantê-lo informado à medida que investigamos e resolvemos o problema.

Envie um e-mail [email protected] com uma descrição clara do problema, os passos para reproduzi-lo e o impacto potencial. Pedimos que você não acesse, modifique ou exclua os dados de outros usuários durante sua pesquisa.

No momento, não temos um programa formal de recompensa por bugs, mas reconhecemos publicamente os pesquisadores (com o consentimento deles) e consideraremos um reconhecimento adequado para descobertas significativas.