Bảo mật & quyền riêng tư
Chúng tôi giữ cho chúng tôi có tư thế mà chúng tôi đo lường cho bạn. 8200.dev không có tác nhân và hướng đến đọc, không có khả năng tấn công và giảm thiểu những gì nó gửi đến bất kỳ mô hình nào.
Tư thế của chúng tôi
Các trình kết nối yêu cầu phạm vi hướng đọc, ít quyền theo mặc định — đủ để ánh xạ quyền, không bao giờ hơn. Chúng tôi không có tác nhân: không có gì được cài đặt bên trong môi trường của bạn. Nền tảng không có khả năng tấn công hoặc khai thác — nó đọc siêu dữ liệu và lý do về nó.
Tiêu đề bảo mật tiêu chuẩn, giới hạn tốc độ và nhật ký kiểm toán chỉ nối được áp dụng; các hoạt động nhạy cảm được ghi lại và thông tin xác thực trình kết nối được mã hóa khi còn.
Giảm thiểu dữ liệu cho mô hình
Các engine là quy tắc đầu tiên và xác định theo mặc định; mô hình AI là một lệnh tăng cấp tùy chọn. Khi phán quyết gọi mô hình, chỉ siêu dữ liệu tối thiểu được gửi — không bao giờ nội dung tệp của bạn. Sàn quy tắc một mình là đủ để vận hành.
Cư trú dữ liệu
Dữ liệu ứng dụng được lưu trữ trong EEA (Iceland). Khi phán quyết yêu cầu mô hình, siêu dữ liệu tối thiểu được xử lý bởi Anthropic ở Hoa Kỳ theo các biện pháp bảo vệ chuyển giao thích hợp. Không có nội dung tệp khách hàng rời khỏi mô hình.
Quyền dữ liệu của bạn
Bạn có thể xuất dữ liệu của mình dưới dạng JSON và xóa tài khoản của bạn từ cài đặt trong ứng dụng. Xóa ngắt kết nối trình kết nối và hủy mật mã thông tin xác thực được lưu trữ ngay lập tức, chặn quyền truy cập và xóa cứng sau cửa sổ thời gian ngắn.
Các nhà xử lý phụ
Anthropic (trợ lý hỗ trợ AI và tường thuật tóm tắt điều hành, Mỹ; không bao giờ nội dung tệp hoặc thông tin xác thực), Resend (email giao dịch — việc gửi được thực hiện bởi Amazon SES, nhà cung cấp phụ của Resend), PayPal (thanh toán), RunPod (lưu trữ và cơ sở dữ liệu), Cloudflare (edge mạng) và Telegram (cảnh báo hoạt động cho nhóm on-call của chúng tôi: các định danh nội bộ, trạng thái và số tiền; địa chỉ email được xóa tự động). Báo cáo lỗi được gửi tới Sentry (chỉ phía máy chủ; thông báo lỗi, stack trace và siêu dữ liệu yêu cầu, với địa chỉ email, số điện thoại, địa chỉ IP, token và các chuỗi bí mật dài được xóa trước khi gửi). Trang Trust và các tài liệu pháp lý chứa danh sách hiện tại có thẩm quyền.