Security & privacy
We hold ourselves to the posture we measure for you. 8200.dev is agentless and read-oriented, has no offensive capability, and minimizes what it sends to any model.
Our own posture
Connectors request read-oriented, least-privilege scopes by default — enough to map permissions, never more. We are agentless: nothing is installed inside your environment. The platform has no offensive or exploitation capability — it reads metadata and reasons about it.
Standard security headers, rate limiting and append-only audit logging are in place; sensitive operations are recorded, and connector credentials are encrypted at rest.
Data minimization to the model
The engines are rule-first and deterministic by default; the AI model is an optional escalation. When a verdict does call the model, only minimized metadata is sent — never your file contents. The rule floor alone is enough to operate.
Data residency
Application data is hosted in the EEA (Iceland). When a verdict requires the model, the minimized metadata is processed by Anthropic in the US under appropriate transfer safeguards. No customer file contents leave for the model.
Your data rights
You can export your data as JSON and delete your account from in-app settings. Deletion disconnects connectors and destroys stored credential ciphers immediately, blocks access, and hard-purges after a short grace window.
Subprocessors
Anthropic (دستیار پشتیبانی هوش مصنوعی و روایات خلاصه اجرایی، ایالات متحده؛ هرگز محتویات فایل یا اعتبارات)، Resend (ایمیل تراکنشی — تحویل خود توسط Amazon SES، زیرپروسسور خود Resend انجام میشود)، PayPal (صورتحساب)، RunPod (میزبانی و پایگاه داده)، Cloudflare (لبه شبکه) و Telegram (هشدارهای عملیاتی به تیم مراقبت ما: شناسههای داخلی، وضعیتها و مبالغ؛ آدرسهای ایمیل بهطور خودکار حذف میشوند). گزارشهای خطا به Sentry میروند (تنها سمت سرور؛ پیام خطا، ردگیری پشته و ابرداده درخواست، با آدرسهای ایمیل، شمارههای تلفن، آدرسهای IP، توکنها و رشتههای شبیه رمز بلند حذف شده قبل از ارسال). صفحه Trust و اسناد قانونی فهرست معتبر و فعلی را حمل میکنند.