Keselamatan

Halaman ini menerangkan apa yang sebenarnya melindungi akaun anda hari ini. Ia sengaja dibuat ringkas: ToolPackHub ialah produk yang masih baharu, diusahakan oleh pasukan yang kecil, dan dinding logo pensijilan tidak akan menggambarkan apa-apa yang benar.

HTTPS / TLS

Supabase Auth

RGPD : politique publiee

Akaun dan kata laluan

Pendaftaran, log masuk dan penetapan semula kata laluan dikendalikan melalui Supabase Auth. Kata laluan anda di-hash oleh Supabase sebelum disimpan; ia tidak pernah sampai dalam bentuk teks biasa ke kod kami sendiri dan tiada sesiapa di sini boleh membacanya semula. Jika anda terlupa kata laluan, pautan tetapan semula adalah satu-satunya cara untuk mendapatkan semula akses.

Pertukaran antara pelayar anda dan laman ini menggunakan HTTPS dengan TLS, daripada borang log masuk hingga papan pemuka, termasuk melalui API.

Di mana data anda disimpan

  • Aplikasi: dihoskan di Hostinger, dijalankan sebagai proses Node.js di sebalik pelayan web mereka.
  • Pangkalan data dan pengesahan: Supabase (PostgreSQL yang diuruskan), termasuk sandaran yang disertakan dalam pakej mereka.
  • Platform media sosial: apabila anda menyambungkan akaun, token akses yang dikeluarkan oleh platform tersebut disimpan untuk menerbitkan kandungan bagi pihak anda. Menyahsambung akaun akan memadamkannya.

Apa yang kami tidak dakwa

Versi terdahulu halaman ini menyebut pensijilan SOC 2 Type II, ISO 27001, ujian penembusan suku tahunan, pusat pemantauan 24/7 dan program bug bounty. Tiada satu pun daripadanya pernah wujud. Ia telah dibuang, bukan sekadar dilembutkan.

  • Tiada audit SOC 2 atau ISO 27001 pernah dijalankan.
  • Tiada komitmen kontraktual mengenai ketersediaan. Kami tidak menyiarkan sebarang angka SLA.
  • Tiada program bug bounty berbayar.
  • Pemantauan tidak dijalankan secara 24 jam sehari.

Jika mana-mana perkara ini menjadi kenyataan, halaman ini akan menyatakannya berserta tarikh dan nama juruaudit.

Data peribadi dan GDPR

Kami mengumpul data akaun yang anda berikan kepada kami serta data teknikal yang diperlukan untuk operasi perkhidmatan. Kami tidak menjualnya dan tidak berkongsinya dengan pengiklan. Senarai lengkap, berserta cara untuk mendapatkan salinan atau meminta pemadamannya, terdapat dalam dasar privasi.

Sekiranya berlaku pelanggaran yang menjejaskan data peribadi anda, kami wajib memaklumkan pihak berkuasa penyeliaan yang berkenaan dalam tempoh 72 jam, dan memaklumkan anda secara langsung jika risiko kepada anda adalah tinggi. Kewajipan ini terpakai tanpa mengira sebarang pensijilan.

Melaporkan kerentanan

Tulis kepada info@omnilearn.org dengan memberikan butiran yang mencukupi untuk membolehkan kami mengulangi masalah tersebut. Anda akan menerima jawapan daripada seorang manusia. Tiada program ganjaran wujud, jadi sila jangan mengharapkannya, tetapi kredit boleh diberikan atas permintaan sebaik sahaja pembetulan disiarkan.

Sila jangan menjalankan imbasan automatik terhadap laman produksi dan jangan mengusik data akaun lain.

ToolPackHub diterbitkan oleh OmniLearnConsultingCommerce LLC, 447 Broadway, 2nd Floor, Suite 3259, New York, NY 10013, Amerika Syarikat.