Безопасность
Как Clottr защищает твои фото и данные
Твоё селфи и гардероб касаются только тебя, и мы относимся к ним именно так: шифруем на каждом этапе, привязываем к твоему аккаунту и никогда не используем для обучения ИИ. Вот как это устроено.
Шифрование и вход
Шифрование на каждом этапе
На телефоне, по пути к нашим серверам и при хранении твои данные защищены стандартными, хорошо проверенными алгоритмами и шифрами: мы используем шифрование, встроенное в iOS и Android. Соединения работают только по HTTPS с TLS 1.2 или выше, clottr.ai принудительно включает HTTPS через HSTS, а хранимые данные зашифрованы по AES-256.
Каждый запрос проверяется
Вход в Clottr идёт через Supabase Auth, который выдаёт подписанные токены (JWT). Наши серверы сверяют подпись каждого токена с открытыми ключами поставщика и отклоняют просроченные или подделанные токены ещё до того, как дело дойдёт до данных.
Зашифрованные сессии
Приложение хранит твою сессию входа на устройстве в зашифрованном виде.
Твои фото и данные
Фото под замком
Твои фото хранятся в закрытом доступе, в хранилище, привязанном к твоему аккаунту, и никогда не бывают публичными. Приложение загружает их только по подписанным ссылкам с коротким сроком действия, которые истекают сами, а временные фото автоматически удаляются через 24 часа.
Метаданные удаляются
У загруженных фото удаляются метаданные о месте съёмки и камере (EXIF), поэтому снимок никогда не выдаст, где он сделан.
Твои данные принадлежат только тебе
Каждый запрос к аккаунту ограничен тем пользователем, который выполнил вход, поэтому наши серверы читают и меняют только те данные, которые принадлежат тебе.
Личные данные хранятся отдельно
Персональные данные, по которым можно установить личность, хранятся физически отдельно от данных приложения, в другой схеме базы данных, и связаны с ними только случайным идентификатором аккаунта.
Удалить всё можно в любой момент
Удали свои данные в настройках профиля: они сразу исчезнут из наших рабочих систем, а зашифрованные резервные копии будут очищены в течение 30 дней.
Защита от злоупотреблений и неправомерного использования ИИ
Лимиты и квоты
Лимиты и квоты для каждого аккаунта действуют во всех ИИ-функциях и останавливают злоупотребления ещё до того, как они дойдут до наших систем.
Серверы под защитой
Трафик идёт к нам через Cloudflare, который поглощает DDoS-атаки. Наши серверы принимают веб-трафик только из сети Cloudflare, а внутренние сервисы недоступны из интернета.
Защита от промпт-инъекций
ИИ-промпты автоматически проверяются до того, как попадут к нашему ИИ: так мы ловим скрытые инструкции, которые пытаются перехватить над ним управление.
Модерация контента
Изображения, которые ты загружаешь, и изображения, которые мы создаём для тебя, проходят автоматическую модерацию контента. Она блокирует запрещённый контент, прежде всего наготу.
Безопасный импорт по ссылке
Когда ты импортируешь товар по ссылке, Clottr открывает только общедоступные веб-адреса. Частные и внутренние сетевые адреса блокируются, а каждое перенаправление проверяется заново.
Никакого обучения ИИ на твоих данных
Твои фото, гардероб и чаты никогда не используются для обучения ИИ, и наши договоры запрещают поставщикам ИИ обучаться на них.
Как мы создаём и поддерживаем Clottr
Журналы аудита
Действия в наших системах записываются в журналы аудита вместе с идентификатором запроса и аккаунтом, от которого он пришёл, чтобы мы могли отследить и разобрать, что произошло.
Проверки безопасности в CI
Наш код и его зависимости автоматически проверяются на известные уязвимости на этапе непрерывной интеграции (CI).
Секреты остаются секретами
Ключи и пароли никогда не хранятся в исходном коде, а сообщения об ошибках никогда не раскрывают внутренние подробности.
Платежи без данных карты
Покупки проходят через App Store или Google Play, поэтому данных твоей карты мы не видим, а уведомления о платежах, которые приходят на наши серверы, проверяются.
Если произойдёт утечка данных
Если утечка когда-нибудь затронет твои данные, мы уведомим надзорный орган по защите данных в течение 72 часов и без неоправданной задержки сообщим пострадавшим пользователям.
Сообщить об уязвимости
Нашлась уязвимость или что-то подозрительное? Напиши нам: опиши шаги, которые её воспроизводят, и что злоумышленник мог бы с ней сделать. Проверяем почту каждый день. Отвечаем на английском в течение недели. Пожалуйста, не открывай, не меняй и не удаляй чужие данные и дай нам разумное время на исправление, прежде чем рассказывать о проблеме.
Контакт по вопросам безопасности
support@clottr.aiЭтот же адрес указан в нашем файле security.txt.
Частые вопросы
Шифруются ли мои данные?
Да, на каждом этапе: на твоём устройстве, по пути к нашим серверам (TLS 1.2 или выше) и при хранении (AES-256). Для этого используются стандартные алгоритмы и шифры, встроенные в iOS и Android.
Кто может видеть мои фото?
Их видишь ты, в своём аккаунте. Фото хранятся в закрытом доступе и загружаются только по подписанным ссылкам с коротким сроком действия. Модерация автоматическая, и никто из нашей команды не смотрит изображение, кроме случаев, когда на него пожаловались, когда ты отправляешь его нам или когда этого требует закон. Наши поставщики ИИ обрабатывают твои фото, чтобы создать примерки, но не имеют права на них обучаться.
Как Clottr защищается от промпт-инъекций?
Каждый промпт автоматически проверяется до того, как попадёт к нашему ИИ: так мы ловим скрытые инструкции и запрещённые запросы.
Как сообщить об уязвимости?
Напиши на support@clottr.ai: опиши шаги, которые воспроизводят проблему, и что злоумышленник мог бы с её помощью сделать. Проверяем почту каждый день. Отвечаем на английском в течение недели.
Хватит гадать. Пора одеваться
Запишись до запуска. Скидка навсегда.