Безопасность и доверие

Создано, чтобы вместить ваши миры в безопасности.

Что мы делаем для защиты вашего контента, вашей учётной записи и ваших данных — от инфраструктуры до политики.

§ 01

Инфраструктура и шифрование

как мы размещаем
§ хостинг

Облачная инфраструктура в ЕС

LoreHub работает на VPS, размещённом во Франкфурте, Германия — на территории ЕС. Мы — небольшая компания, находящаяся на этапе подготовки к запуску, поэтому хостинг в настоящее время организован в одном регионе, а не в формате официальной мультирегиональной конфигурации.

Франкфурт, Германия · ЕС
§ в пути

Шифрование в транзит

Весь трафик между вашим браузером и LoreHub передаётся по протоколу HTTPS/TLS. На данный момент мы не публикуем официальную оценку конфигурации TLS или результаты аудита, проведённого сторонними организациями.

HTTPS / TLS
§ платежи

Оплата картой через Stripe

Все платежи по картам полностью обрабатываются Stripe. LoreHub никогда не видит и не хранит полный номер вашей карты — Stripe имеет сертификат PCI DSS, подтверждающий соответствие требованиям безопасности.

Stripe · PCI DSS
§ доступ и аналитика

Управление доступом и аналитика

В настоящее время LoreHub — это проект, которым занимается один человек, поэтому доступ к производственной среде ограничен только основателем. Аналитика продукта (Microsoft Clarity) по умолчанию отключена и запускается только при вашем согласии, выраженном через баннер с уведомлением о файлах cookie.

Доступ только для основателей · Аналитика с согласия
§ 02

Ваш контент остаётся конфиденциальным

обязательство

Мы не обучаемся на ваш контент.
Это обязательство, а не сноска.

Ваши личные миры, книги, персонажи и директивы генерации никогда не используются для обучения моделей ИИ — ни наших, ни чужих. Ваши данные хранятся в ЕС. При генерации текста и изображений задействуются проверенные сторонние поставщики ИИ, которые могут обрабатывать ваши запросы за пределами ЕС при соблюдении надлежащих мер безопасности; мы никогда не позволяем вашему контенту стать чужими обучающими данными. Вы можете экспортировать всё в любой момент и полностью удалить в любой момент.

§ 03

Соответствие требованиям и сертификация

стандарты

Мы — небольшая компания, находящаяся на этапе подготовки к запуску, и пока не имеем официальных сертификатов безопасности от третьих сторон. Вот в каком положении мы находимся на сегодняшний день.

Защита данных GDPR и британский GDPR Наш подход
Безопасность платежей PCI DSS Через Stripe
§ 04

Ответственный раскрытие информации

исследования в области безопасности

Нашли уязвимость?

Мы приветствуем ответственные исследования в области безопасности. Если вы обнаружили уязвимость в LoreHub, пожалуйста, сообщите нам об этом в частном порядке, прежде чем обнародовать эту информацию. Мы обязуемся подтвердить получение вашего сообщения в течение 2 рабочих дней и держать вас в курсе хода расследования и устранения проблемы.

Укажите адрес электронной почты [email protected] с чётким описанием проблемы, шагов для её воспроизведения и потенциальных последствий. Просим вас не получать доступ, не изменять и не удалять данные других пользователей в ходе вашего исследования.

В настоящее время мы не проводим официальной программы по поиску ошибок с вознаграждением, но публично благодарим исследователей (с их согласия) и рассмотрим возможность надлежащего признания за значимые находки.