Bezpieczeństwo i prywatność
Przydzielamy sobie postawę którą mierzymy dla Ciebie. 8200.dev jest bez agentów i nastawiony na odczyt, nie ma capability ofensywnej i minimalizuje co wysyła do jakiegokolwiek modelu.
Nasza własna postawa
Łączniki żądają domyślnie scope'ów odczyt-zorientowanych, najmniejszych uprawnień — wystarczająco aby mapować uprawnienia, nigdy więcej. Jesteśmy bez agentów: nic nie jest instalowane w Twoim środowisku. Platforma nie ma capability ofensywnej lub eksploitacyjnej — czyta metadane i rozumuje o nich.
Standardowe nagłówki bezpieczeństwa, rate limiting i append-only logging audytu są na miejscu; operacje wrażliwe są rejestrowane, i poświadczenia łącznika są szyfrowane w spoczynku.
Minimalizacja danych do modelu
Silniki są oparte na regułach i deterministyczne domyślnie; model AI jest opcjonalnym eskalacją. Gdy werdykt wywołuje model, tylko zminimalizowane metadane są wysyłane — nigdy zawartość Twoich plików. Sama reguła podłogi jest wystarczająca do operacji.
Rezydencja danych
Dane aplikacji są hostowane w EEA (Islandia). Gdy werdykt wymaga modelu, zminimalizowane metadane są przetwarzane przez Anthropic w USA pod odpowiednimi safeguard'ami transferu. Żadna zawartość pliku klienta nie odchodzi do modelu.
Twoje prawa do danych
Możesz wyeksportować swoje dane jako JSON i usunąć swoje konto z ustawień w aplikacji. Usunięcie odłącza łączniki i niszczy przechowywane szyfry poświadczeń natychmiast, blokuje dostęp, i hard-purge po krótkim okresu przebaczenia.
Podprocesory
Anthropic (asystent AI i podsumowania wykonawcze, USA; nigdy zawartość plików ani poświadczenia), Resend (wiadomości e-mail transakcyjne — dostarczanie odbywa się za pośrednictwem Amazon SES, własnego podwykonawcy Resend), PayPal (rozliczenia), RunPod (hosting i baza danych), Cloudflare (brzeg sieci) oraz Telegram (alerty operacyjne dla naszego zespołu dyżurnego: wewnętrzne identyfikatory, statusy i kwoty; adresy e-mail są automatycznie usuwane). Raporty o błędach przesyłane są do Sentry (tylko po stronie serwera; komunikat o błędzie, ślad stosu i metadane żądania, z usuniętymi przed wysłaniem adresami e-mail, numerami telefonów, adresami IP, tokenami i ciągami wyglądającymi na tajne). Strona Trust i dokumenty prawne zawierają autorytatywną, aktualną listę.