Salaus siirrossa
Liikenne sovelluksen ja Supabasen, tekoälypalvelinfunktion sekä Googlen mainospalveluiden välillä käyttää HTTPS/TLS-yhteyttä. Sovellus ei salli salaamatonta HTTP-liikennettä.
Salaus levossa
Supabase salaa tietokannan tallennustilan. Pelitallennukset pysyvät sovelluksen yksityisessä tallennustilassa laitteellasi.
Pääsynhallinta
Row Level Security (RLS) on käytössä jokaisessa Supabase-taulussa, joten julkinen avain voi tehdä vain sen, mitä säännöt sallivat, kuten lisätä analytiikkatapahtumia ja lukea jaettua sisältöä. Service-role-avainta ei koskaan toimiteta sovelluksessa.
Salaisuuksien hallinta
OpenAI API -avain on Supabase Edge Functionin palvelinpuolen salaisuus, eikä sitä upoteta sovellukseen.
Väärinkäytösten esto
Tekoälyfunktio rajoittaa pyyntöjen määrää asiakaskohtaisesti ja välittää vain nykyisen viestin ja enintään kuusi viimeisintä.
Pienimmän oikeuden periaate
Ylläpitäjän oikeudet on rajattu kahdelle kehittäjälle. Supabasessa, Google Play Consolessa, AdMobissa ja OpenAI:ssa on käytössä kaksivaiheinen tunnistautuminen.
Riippuvuudet ja julkaisut
Päivitämme SDK:t ja kirjastot säännöllisesti ja tarkistamme tietoturvatiedotteet ennen jokaista julkaisua. Sovellus allekirjoitetaan Play App Signing -palvelulla.
Tekoälyavustajan suojatoimet
- Ennen ensimmäistä käyttöä pelaajille kerrotaan, että viestit lähetetään OpenAI:lle, ja heitä varoitetaan jakamasta henkilötietoja.
- Pelaajat voivat ilmoittaa loukkaavista tai haitallisista tekoälyn vastauksista keskusteluruudussa.
- Keskusteluja ei tallenneta tietokantaamme, palvelinlokimme eivät tallenna viestien tekstejä, emmekä käytä keskusteluja omien mallien kouluttamiseen.
Tietoturvapoikkeamat
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, rajaamme sen, arvioimme riskin ja ilmoitamme tarvittaessa tietosuojavaltuutetulle 72 tunnin kuluessa. Tiedotamme asianosaisia pelaajia viipymättä, kun heille aiheutuva riski on korkea (GDPR 33–34 artikla). Pidämme sisäistä kirjaa tapahtumista.
Tietoturvaongelmasta ilmoittaminen
Jos löydät tietoturvaongelman, lähetä tiedot osoitteeseen contact@arojentarinat.com. Anna meille kohtuullisesti aikaa korjata ongelma ennen julkistamista. Kuittaamme ilmoitukset 5 arkipäivän kuluessa emmekä ryhdy toimiin vilpittömässä mielessä tehtyä tutkimusta vastaan.
Tietoturvailmoitukset: contact@arojentarinat.com. Tietosuojaa koskevat pyynnöt: tietosuojakäytäntö.