Безпека
PromptAng захищає дані користувачів і платежі з турботою вище галузевих стандартів.
Останнє оновлення: 30 червня 2026 р.
Наскрізне шифрування
Увесь трафік передається через TLS 1.3. Дані захищені від прослуховування.
Зберігання паролів bcrypt
Паролі хешуються 12-раундовим bcrypt. Паролі у відкритому вигляді ніколи не зберігаються.
Зашифрована база даних
База даних захищена шифруванням at-rest на рівні сервера. Резервні копії зберігаються в окремому регіоні.
Ізольована інфраструктура
Кожен сервіс ізольований на рівні контейнера і працює з мінімальними привілеями.
Платежі PCI-DSS
Платежі обробляються через надійного платіжного провайдера (PCI-DSS Level 1). Дані картки ніколи не потрапляють на наші сервери.
Активний моніторинг
Виявлення аномалій, обмеження швидкості та захист від DDoS завжди увімкнені.
Захист даних
Дані користувачів зберігаються лише стільки, скільки необхідно для надання сервісу. Згідно з KVKK та GDPR запити на видалення або переносимість виконуються протягом 30 днів. Деталі — на сторінці Політика конфіденційності.
Автентифікація
- Безпечний соціальний вхід через Google OAuth 2.0
- HTTP-only, Secure, SameSite=Strict файли cookie сесії
- Одноразові токени з обмеженим часом для скидання пароля
- Обмеження швидкості проти атак перебором (brute-force)
Відповідальне розкриття
Якщо ви знайшли вразливість безпеки, зв’яжіться з нами, перш ніж її використовувати: support@promptang.com
- Деталізуйте вразливість і поділіться кроками відтворення.
- Не діліться вразливістю з третіми сторонами до її усунення.
- Не отримуйте доступ, не змінюйте та не видаляйте дані користувачів.
- Час відповіді: перша відповідь протягом 72 годин.
Для етичних дослідників доступні лист подяки та програма hall of fame.
Реагування на інциденти
У разі інциденту безпеки ми повідомляємо постраждалих користувачів протягом 72 годин і звітуємо відповідним регуляторам у законні строки.
Контакти
Питання безпеки: support@promptang.com
ANG Technologies Ltd · Номер компанії: 17294566