Безопасность в Aripsy

Файлы PDF, PowerPoint, Word и аудио читаются на вашем устройстве. Aripsy преобразует их в текст прямо в браузере и отправляет только этот текст, чтобы создать учебные материалы. Сам файл не загружается, и мы не храним его копию.

Отсканированные страницы и аудио тоже преобразуются в текст на вашем устройстве.

Одно исключение: в тарифе Pro до пяти изображений из документа могут быть отправлены ИИ-провайдеру, чтобы описать схемы словами. Изображения описываются и удаляются, а не сохраняются.

• Все страницы и запросы используют HTTPS. Адреса http перенаправляются, а браузерам предписано использовать HTTPS в течение двух лет (HSTS, в списке предзагрузки).
• Страницы Aripsy нельзя встраивать в другие сайты, что защищает от кликджекинга.
• Камера, микрофон и геолокация заблокированы для всего сайта.

• Вы входите по одноразовому коду или ссылке из письма либо через Google или GitHub. Aripsy не хранит пароли.
• Коды входа истекают и действуют один раз.
• Каждый запрос, который читает или изменяет ваши данные, проверяется на сервере по вашей активной сессии.

• Учебные наборы, экзамены, активность и ссылки для обмена хранятся в базе данных Postgres в Supabase. Правила безопасности на уровне строк позволяют аккаунту читать и изменять только собственные строки.
• Внутренние таблицы измерений вообще недоступны из браузера.
• Серверные ключи никогда не попадают в браузер.
• Ссылки для обмена по умолчанию выключены. Созданная вами ссылка открыта всем, у кого она есть, не передаёт referrer, не кэшируется и истекает не позднее чем через 7 дней в Free или 30 дней в Pro.

• Paddle выступает продавцом (merchant of record). Данные карты вводятся в форме оплаты Paddle, а не на серверах Aripsy, и мы никогда не видим полный номер вашей карты.
• События об оплате, которые присылает Paddle, подписаны. Мы проверяем подпись и отклоняем всё, что старше пяти минут или уже обработано.

• Ваш текст отправляется ИИ-провайдерам, указанным в политике конфиденциальности, только для создания конспектов, карточек, вопросов и обратной связи.
• Aripsy не обучает модели ИИ на ваших учебных материалах.
• Наш мониторинг ИИ фиксирует токены, скорость и результат запроса. Он не записывает ваш учебный текст.

• Генерация, проверка ответов, экспорт и форма обратной связи имеют дневные и месячные лимиты на аккаунт и на сетевой адрес, чтобы никто не мог перегрузить сервис или выкачать его содержимое.
• Ввод ограничен тарифом: слова на запрос, размер и тип файла.
• Контент, созданный ИИ, очищается перед показом в вашем браузере.
• Запросы к вашему аккаунту с других сайтов отклоняются.

• Аналитические cookie остаются выключенными, пока вы не выберете «Принять все». При выборе «Только необходимые» аналитика работает без cookie, и профиль не создаётся.
• Записи сессий, если включены, скрывают всё, что вы вводите.
• Рекламное хранилище всегда выключено.

• Экспорт: скачайте в настройках всё, что мы храним о вашем аккаунте, в виде файла JSON.
• Удаление: удалите аккаунт в настройках. Ваши учебные наборы, коллекции, ссылки для обмена, экзамены, активность и данные входа сразу удаляются из рабочих систем, платная подписка отменяется, а провайдеров почты и аналитики мы просим удалить их копии в течение 30 дней.
• Записи о платежах и использовании хранятся без какой-либо связи с вами, как того требует налоговое законодательство. Копии в зашифрованных резервных копиях перезаписываются по мере ротации.

• Зависимости проверяются на известные уязвимости еженедельно и при каждом изменении, а перед релизом запускается набор тестов безопасности.
• Если утечка создаёт для вас высокий риск, мы сообщим об этом без неоправданной задержки.

Aripsy не предназначен для детей младше 13 лет. Аккаунты учащихся младше 18 лет не получают рекламы и рекламных профилей, аналитика у них выключена, если они не выберут иное, точная геолокация не используется, а учебные наборы остаются приватными, пока не создана ссылка для обмена. Родители и опекуны могут обратиться к нам по поводу данных ребёнка.

Напишите на support@aripsy.com, указав в теме «Security». Опишите, что вы нашли и как это воспроизвести. Мы читаем каждое сообщение и стараемся ответить в течение трёх–пяти рабочих дней.

Пожалуйста, не получайте доступ к чужим данным, не проводите тесты на отказ в обслуживании и не публикуйте проблему, пока мы её не исправим. Платной программы вознаграждений у нас нет.

Те же контактные данные опубликованы в машиночитаемом виде по адресу aripsy.com/.well-known/security.txt.