Огляд безпеки

Сфера дії та визначення

У цьому огляді «ми», «нас» і «наш» означають IX Labs. «Ви» і «ваш» означають особу, яка користується нашим продуктом.

Наш продукт – Ingy, Telegram-бот, який створює чернетки дописів для соціальних мереж із посилання, відео або простих інструкцій. Наш вебсайт – ingy.app, а бот – @IngyAppBot.

Цей огляд самодостатній. Щоб зрозуміти написане тут, вам не потрібно читати жоден інший документ.

1. Як читати цю сторінку

1.1 Ця сторінка описує те, що є правдою сьогодні, простою мовою. Це не декларація намірів.

1.2 Ми – невелика компанія. Ми свідомо написали це стримано, а не прикрасили, і розділ 12 перелічує те, чого ми не маємо. Ми радше хочемо, щоб ви довіряли короткій чесній сторінці, ніж довгій показній.

1.3 Там, де щось лише заплановане, а не впроваджене, стоїть позначка ЗАПЛАНОВАНО. Ніщо на цій сторінці не заявляється як наявне, якщо воно не впроваджене.

2. Як влаштовано продукт і чому це важливо для безпеки

2.1 Ingy працює цілком як розмова в Telegram. Ваш акаунт – це ваш акаунт Telegram. Немає ні окремого входу, ні пароля, який ми зберігаємо, ні пароля, який зловмисник міг би у нас викрасти.

2.2 Автентифікацію забезпечує Telegram. Безпека вашого акаунта Telegram – включно з двофакторною автентифікацією на ньому – у ваших руках, і її варто налаштувати, бо той, хто контролює ваш акаунт Telegram, контролює і ваш акаунт Ingy.

2.3 Ingy ніколи нічого не публікує. Він не може публікувати в жодному каналі, на жодній сторінці чи у стрічці й не зберігає облікових даних для публікації в жодній соціальній мережі. Публікація виконується вручну: Ingy дає вам звичайний текст, а ви вирішуєте, що з ним робити. Це суттєво обмежує шкоду, якої будь-хто міг би завдати, отримавши доступ до продукту.

3. Шифрування під час передавання

3.1 Усі зʼєднання до наших систем і від них використовують TLS. Це охоплює трафік між нашими серверами й Telegram, між нашими серверами й кожним стороннім провайдером, яким ми користуємося, а також будь-яке зʼєднання з нашим вебсайтом.

3.2 Трафік між вами і Telegram захищає Telegram за власними механізмами, які ми не контролюємо.

4. Де зберігаються ваші дані

4.1 Ваші дані зберігаються на серверах, наданих Hetzner Online GmbH, у Німеччині.

4.2 База даних – PostgreSQL під нашим управлінням на цій інфраструктурі. Ми відповідаємо за її конфігурацію, контроль доступу та резервні копії. Hetzner надає фізичну інфраструктуру й дата-центр; Hetzner публікує власну інформацію про безпеку та сертифікацію на hetzner.com.

4.3 Що ми зберігаємо: запис вашого акаунта, ваші дописи та їхні збережені версії, ваш стильовий профіль і ваші права за тарифом (план і ліміт).

5. Контроль доступу

5.1 Доступ до робочих даних обмежено уповноваженим персоналом за принципом службової необхідності.

5.2 Чесно про масштаб: ми невелика команда. Кількість людей із доступом до робочого середовища дуже мала, і доступ надається тому, що цього вимагає конкретна робота, а не за замовчуванням. Ми не описуватимемо велику формальну програму перегляду доступів, бо ми її не ведемо.

5.3 Адміністративний доступ до нашої інфраструктури та до акаунтів сторонніх провайдерів захищено двофакторною автентифікацією там, де провайдер її підтримує.

6. Дані одного користувача недоступні іншому

6.1 Кожен шлях доступу до даних у застосунку обмежено користувачем, який робить запит. Запити обмежуються власною ідентичністю користувача в момент доступу, а не приховуванням елементів в інтерфейсі.

6.2 На практиці це означає, що ваші дописи, ваші збережені версії, ваш стильовий профіль і ваші права за тарифом недосяжні для іншого користувача продукту.

6.3 Ваш стильовий профіль вивчається лише з ваших власних завершених дописів. Він ніколи не надається іншому користувачеві й ніколи не застосовується до чернеток іншого користувача.

7. Чого наша аналітика свідомо не збирає

7.1 Для продуктової аналітики ми використовуємо PostHog. Він показує, які функції використовують і де щось ламається.

7.2 PostHog не отримує жодного контенту користувача. Ні запитів, ні чернеток, ні транскриптів, ні стильового профілю, ні тексту повідомлень. Він отримує лічильники, значення категорій і тривалості.

7.3 URL скорочуються до імені хоста ще до надсилання. Ми фіксуємо, що джерело було з bbc.co.uk; ми не фіксуємо, яка саме це стаття.

7.4 Геолокацію за IP вимкнено в конфігурації нашої продуктової аналітики. Наш окремий проєкт аналітики вебсайту таки визначає приблизне місцезнаходження за IP-адресою відвідувача.

7.5 PostHog розміщено в США.

8. Що наше трасування LLM таки збирає

Ми говоримо про це прямо, а не ховаємо, бо це найменш приємний факт на цій сторінці.

8.1 Для трасування викликів LLM та аналізу вартості ми використовуємо Langfuse. Це дає нам змогу налагоджувати невдалі чернетки й розуміти, скільки коштує робота продукту.

8.2 Трасування в Langfuse справді містять зміст запитів і результатів, привʼязані до ідентифікатора користувача. Це реальний контент, а не метрики.

8.3 Langfuse розміщено в ЄС.

8.4 Доступ до даних трасування обмежено за тим самим принципом службової необхідності, що й до робочих даних, згідно з розділом 5.

9. Платежі

9.1 Creem є продавцем за договором (Merchant of Record) для покупок і договірним продавцем щодо платіжної операції. Creem керує компанія Armitage Labs OÜ (реєстраційний код 16977866, Естонія). Creem обробляє платежі та виплачує повернення коштів, які ми схвалюємо.

9.2 Ми ніколи не отримуємо і не зберігаємо повних даних платіжних карток. Дані картки надходять до Creem, обробляються Creem і ніколи не потрапляють до наших систем. У нашій базі даних немає карткових даних, які можна було б втратити.

9.3 Creem обробляє платіжні дані за власними умовами та механізмами безпеки, на creem.io.

10. Резервні копії

10.1 Ми робимо регулярні резервні копії робочої бази даних PostgreSQL.

10.2 Резервні копії зашифровано.

10.3 До резервних копій застосовуються ті самі обмеження доступу, що й до робочих даних.

11. Повідомлення про порушення безпеки даних

11.1 Якщо станеться порушення безпеки персональних даних, що вас стосується, ми повідомимо постраждалих користувачів без невиправданої затримки і розкажемо, що сталося, які дані були задіяні і що ми із цим робимо.

11.2 Там, де цього вимагає закон, ми повідомимо про порушення Information Commissioner's Office (ICO) – регулятора захисту даних Сполученого Королівства, – протягом строку, встановленого законом.

11.3 Окремо, Bot Developer Terms компанії Telegram вимагають від нас попереджати користувачів у разі порушення безпеки даних, і ми це зробимо.

11.4 Ми радше повідомимо рано й неточно, ніж пізно й гарно.

12. Чого ми поки не маємо

Цей розділ незвичний для такої сторінки. Він тут навмисно. Він переконливіший за мовчання і не дає нам натякати на те, чого немає.

12.1 У нас немає SOC 2 – ні Type I, ні Type II, і жодного аудиту не триває.

12.2 У нас немає сертифікації ISO 27001.

12.3 Ми не проходили тестування на проникнення силами третьої сторони.

12.4 Ми не маємо програми винагород за пошук вразливостей, і за повідомлення про вразливості оплата не передбачена (див. розділ 13).

12.5 Ми не маємо жодної іншої сертифікації чи атестації з безпеки. Якщо сертифікацію не названо на цій сторінці, ми її не маємо.

12.6 Якщо ви оцінюєте Ingy для організації з формальними вимогами до безпеки постачальників, це чесна позиція, і вам варто її зважити. Ми радше втратимо цей продаж, ніж перекрутимо факти.

13. Повідомлення про вразливість

13.1 Якщо ви вважаєте, що знайшли вразливість у безпеці Ingy, будь ласка, повідомте нам: security@ixlabs.ai.

13.2 Будь ласка, додайте:

що ви знайшли, з чітким описом;
кроки для відтворення;
вплив, який, на вашу думку, це має;
будь-який proof-of-concept, журнали або знімки екрана; і
як саме ви хотіли б бути зазначені як автор знахідки, якщо хочете.

13.3 Ми підтвердимо отримання вашого повідомлення протягом 5 робочих днів. Ми інформуватимемо вас про те, що робимо із цим далі.

13.4 Будь ласка, не оприлюднюйте проблему публічно, доки ми не матимемо розумної можливості її виправити. Спершу звʼяжіться з нами і дайте нам шанс усе полагодити.

13.5 Під час тестування, будь ласка, не отримуйте доступ до даних інших користувачів, не змінюйте і не видаляйте їх, не погіршуйте роботу сервісу для інших і не запускайте автоматизоване сканування, що впливає на доступність. Тестуйте на власному акаунті.

13.6 Платної програми винагород немає. Ми не платимо за повідомлення про вразливості. Ми зазначимо дослідників, які цього хочуть, і будемо щиро вдячні, але не натякатимемо на гроші, яких не існує.

13.7 Ми не вживатимемо юридичних заходів проти дослідників, які повідомляють добросовісно, дотримуються пунктів 13.4 і 13.5 та дають нам розумну можливість виправити проблему.

14. Видалення даних

14.1 Ви можете попросити нас видалити ваш акаунт, написавши на support@ixlabs.ai.

14.2 Під час видалення акаунта ми видаляємо: ваші дописи, ваші збережені версії та ваш вивчений стильовий профіль. Це остаточно, і після цього ми не можемо їх відновити. Якщо ви хочете зберегти якісь чернетки, спершу скопіюйте їх із Telegram.

14.3 Ми зберігаємо фінансові та транзакційні записи, як цього вимагає застосовне законодавство. Це діє навіть після видалення вашого акаунта.

14.4 Спершу відбувається видалення з робочих систем; залишкові копії в зашифрованих резервних копіях зникають у межах звичайного циклу зберігання резервних копій.

15. Треті сторони

15.1 Робота Ingy залежить від сторонніх провайдерів, зокрема для генерації тексту ШІ, транскрибування, хостингу, аналітики та платежів. Кожного з них названо разом із тим, що він отримує, на нашій сторінці «Субпідрядники з обробки даних».

15.2 Ми обираємо цих провайдерів і можемо їх змінювати, але ми не контролюємо їхню внутрішню безпеку, і ця сторінка не робить заяв від їхнього імені. Кожен із них публікує власну інформацію про безпеку.

16. Зміни до цього огляду

16.1 Ми можемо оновлювати цей огляд у міру змін у продукті та наших практиках. Номер версії та дата набрання чинності вгорі зміняться.

16.2 Якщо ми отримаємо сертифікацію, зазначену в розділі 12, ми перенесемо її з того розділу – і не раніше.

17. Контакти

17.1 Повідомлення про вразливості: security@ixlabs.ai.

17.2 Загальні питання, зокрема щодо цієї сторінки: support@ixlabs.ai.

17.3 Офіційні юридичні повідомлення: legal@ixlabs.ai, або IX Labs, 27 Old Gloucester Street, London, WC1N 3AX, Велика Британія.

17.4 Цей огляд регулюється правом Англії та Уельсу.

Контакти

IX Labs
27 Old Gloucester Street, London, WC1N 3AX, Велика Британія
Загальні питання: support@ixlabs.ai
Юридичні повідомлення: legal@ixlabs.ai