专为容纳你的 安全地管理世界。
我们采取哪些措施来保护您的内容、账户和数据——从基础设施到政策。
基础设施 与加密
我们的托管方式云基础设施 在欧盟
LoreHub 运行在位于德国法兰克福（欧盟境内）的一台 VPS 上。我们是一个小型、尚未正式上线的团队，因此当前采用的是单区域托管模式，而非正式的多区域部署。
德国法兰克福 · 欧盟加密在 中转
您浏览器与 LoreHub 之间的所有数据传输均通过 HTTPS/TLS 进行。目前我们尚未发布正式的 TLS 配置评级或第三方审计报告。
HTTPS / TLS银行卡支付 通过 Stripe
所有信用卡支付均由 Stripe 全程处理。LoreHub 绝不会查看或存储您的完整信用卡号——Stripe 已通过 PCI DSS 认证，可确保此项安全。
Stripe · PCI DSS访问控制 与分析
LoreHub 目前由一人运营，因此生产环境访问权限仅限于创始人。产品分析功能（Microsoft Clarity）默认处于关闭状态，仅在您通过 Cookie 横幅同意后才会运行。
仅限创始人访问 · 经同意后启用分析您的内容 保持私密
承诺
我们不会使用以下内容进行训练 你的内容。
这是一项承诺，而非脚注。
您的私人世界、书籍、角色和生成指令绝不会被用于训练任何AI模型——无论是我们的，还是其他任何方的。您的数据存储于欧盟境内。生成文本和图像时会调用可信的第三方AI服务商，这些服务商可能会在采取适当保障措施的前提下，在欧盟境外处理您的提示词；我们绝不会让您的内容成为他人的训练数据。您可以随时导出所有内容，并随时将其彻底删除。
合规性 与认证
标准我们是一个规模较小、尚未正式上线的团队，目前尚未获得任何正式的第三方安全认证。以下是我们当前的实际情况。
负责人 披露
安全研究找到一个 脆弱性？
我们欢迎负责任的安全研究。如果您在 LoreHub 中发现了漏洞，请在公开披露前私下向我们报告。我们承诺将在 2 个工作日内确认您的报告，并在调查和解决问题期间持续向您通报进展。
请发送电子邮件 [email protected] 请附上问题描述、重现步骤及潜在影响。在研究过程中，请勿访问、修改或删除其他用户的数据。
我们目前未开展正式的漏洞赏金计划，但会公开感谢研究人员（在征得其同意后），并会考虑对重大发现给予适当的认可。