Bảo mật & độ tin cậy

Được xây dựng để chứa các thế giới an toàn.

Những gì chúng tôi làm để bảo vệ nội dung, tài khoản và dữ liệu của bạn — từ cơ sở hạ tầng đến chính sách.

§ 01

Cơ sở hạ tầng & mã hóa

cách chúng tôi lưu trữ
§ lưu trữ

Hạ tầng đám mây tại EU

LoreHub chạy trên một máy chủ ảo (VPS) được lưu trữ tại Frankfurt, Đức — trong khu vực EU. Chúng tôi là một đơn vị nhỏ đang trong giai đoạn chuẩn bị ra mắt, do đó dịch vụ lưu trữ hiện tại chỉ hoạt động ở một khu vực duy nhất thay vì cấu hình đa khu vực chính thức.

Frankfurt, Đức · EU
§ khi truyền tải

Mã hóa trong quá cảnh

Tất cả lưu lượng truy cập giữa trình duyệt của bạn và LoreHub đều được truyền qua HTTPS/TLS. Hiện tại, chúng tôi không công bố xếp hạng cấu hình TLS chính thức hoặc báo cáo kiểm toán từ bên thứ ba.

HTTPS / TLS
§ thanh toán

Thanh toán bằng thẻ thông qua Stripe

Tất cả các giao dịch thanh toán bằng thẻ đều được xử lý hoàn toàn bởi Stripe. LoreHub không bao giờ xem hoặc lưu trữ số thẻ đầy đủ của bạn — Stripe đã được chứng nhận PCI DSS cho mục đích này.

Stripe · PCI DSS
§ quyền truy cập & phân tích

Kiểm soát quyền truy cập & phân tích

Hiện tại, LoreHub là một dự án do một người điều hành, do đó quyền truy cập vào hệ thống sản xuất chỉ giới hạn cho người sáng lập. Phân tích sản phẩm (Microsoft Clarity) được tắt theo mặc định và chỉ hoạt động nếu bạn đồng ý thông qua banner cookie.

Chỉ dành cho nhà sáng lập · Phân tích có kiểm soát theo sự đồng ý
§ 02

Nội dung của bạn vẫn ở chế độ riêng tư

cam kết

Chúng tôi không dùng để huấn luyện nội dung của bạn.
Đây là một cam kết, không phải là chú thích.

Thế giới riêng, sách, nhân vật và các chỉ thị tạo nội dung của bạn tuyệt đối không bao giờ được sử dụng để huấn luyện các mô hình AI — của chúng tôi hay của bất kỳ bên nào khác. Dữ liệu của bạn được lưu trữ tại EU. Quá trình tạo văn bản và hình ảnh sẽ gọi đến các nhà cung cấp AI bên thứ ba đáng tin cậy, những đơn vị này có thể xử lý các lời nhắc của bạn bên ngoài EU dưới các biện pháp bảo vệ thích hợp; chúng tôi tuyệt đối không cho phép nội dung của bạn trở thành dữ liệu huấn luyện của bên thứ ba. Bạn có thể xuất toàn bộ dữ liệu bất cứ lúc nào và xóa hoàn toàn bất cứ lúc nào.

§ 03

Tuân thủ & chứng nhận

tiêu chuẩn

Chúng tôi là một đơn vị quy mô nhỏ, đang trong giai đoạn chuẩn bị ra mắt và hiện chưa có bất kỳ chứng nhận bảo mật chính thức nào từ bên thứ ba. Dưới đây là tình hình thực tế của chúng tôi hiện nay.

Bảo vệ dữ liệu GDPR & GDPR Vương quốc Anh Cách tiếp cận của chúng tôi
Bảo mật thanh toán PCI DSS Qua Stripe
§ 04

Người chịu trách nhiệm tiết lộ

nghiên cứu bảo mật

Đã tìm thấy một tính dễ tổn thương?

Chúng tôi hoan nghênh các nghiên cứu bảo mật có trách nhiệm. Nếu bạn phát hiện lỗ hổng bảo mật trong LoreHub, vui lòng thông báo riêng cho chúng tôi trước khi công khai. Chúng tôi cam kết xác nhận báo cáo của bạn trong vòng 2 ngày làm việc và giữ liên lạc với bạn trong quá trình điều tra và khắc phục sự cố.

Vui lòng gửi email [email protected] kèm theo mô tả rõ ràng về vấn đề, các bước để tái hiện và tác động tiềm ẩn. Chúng tôi yêu cầu bạn không truy cập, sửa đổi hoặc xóa dữ liệu của người dùng khác trong quá trình nghiên cứu.

Hiện tại, chúng tôi không triển khai chương trình thưởng lỗi chính thức, nhưng chúng tôi sẽ công khai ghi nhận các nhà nghiên cứu (với sự đồng ý của họ) và sẽ xem xét các hình thức ghi nhận phù hợp đối với những phát hiện quan trọng.