Безопасность
Как TokCaption подходит к безопасности данных и надежности платформы.
Этот перевод предоставлен для удобства. В случае расхождений с английской версией преимущественную силу имеет английская версия. Читать английскую версию
Управление доступом
Доступ к операционным системам ограничен и регулярно проверяется для снижения риска несанкционированного доступа.
Защита данных
Для чувствительных процессов используется зашифрованная передача данных и контролируемые сервисные учётные данные для серверных операций.
Реагирование на инциденты
Мы отслеживаем состояние работы систем и приоритетно устраняем инциденты, которые влияют на доступность, целостность или конфиденциальность.
Вход и аккаунты
Учётными записями управляет Supabase Auth: вход по электронной почте и паролю или через Google. Пароли хранятся только в виде солёных хешей, никогда в открытом виде, а сброс пароля выполняется по одноразовым ссылкам из письма.
Ключи API
Мы храним только хэш каждого ключа API, но не сам ключ, поэтому ключ нельзя восстановить из нашей базы данных. Ключи можно отозвать в любой момент из личного кабинета; отозванные или истёкшие ключи перестают работать сразу.
Платежи
Платежи обрабатывает Stripe Checkout. Данные карты вводятся на защищённой странице Stripe и никогда не попадают на серверы TokCaption; мы получаем только статус подписки, необходимый для открытия вашего тарифа.
Ваши расшифровки
Расшифровки, папки и результаты ИИ-агентов привязаны к вашей учетной записи и возвращаются только вам или API-ключам, которые вы создали. Мы не продаем ваши данные и не используем ваши расшифровки для обучения ИИ-моделей.
Сообщение о проблеме безопасности
Если вы обнаружили уязвимость в безопасности, напишите на khan@volods.com с описанием и шагами для воспроизведения. Пожалуйста, дайте нам разумный срок на расследование и исправление до публичного раскрытия информации.