Securitate

Această pagină explică modul în care PulSound îți protejează fișierele și contul și cum poți raporta o problemă de securitate.

Fișierele tale rămân pe dispozitivul tău

• Audio, video și fotografiile pe care le deschizi în studio, în editorul video și în instrumente sunt procesate de browserul tău. Nu sunt încărcate pe serverul nostru.
• Exporturile se fac în browser și se salvează direct pe dispozitivul tău.
• Proiectele din studio și editor sunt păstrate în memoria browserului. Pentru o copie, salvează proiectul ca fișier (.pulsound) și păstrează-l unde vrei.
• Modelele AI se descarcă în browser la prima utilizare a unei funcții AI, apoi rulează pe dispozitivul tău. Fișierele tale nu sunt trimise către serverele modelelor.

Ce se păstrează pe server

Doar ce publici sau ce îi trebuie contului tău: emailul, un hash al parolei, paginile de lansări și de linkuri pe care le creezi, copertele și linkurile lor, plus statistici de vizualizări și clicuri. Lista completă este în Politica de confidențialitate.

Cum sunt protejate conturile și site-ul

• HTTPS peste tot, cu HSTS.
• Parolele sunt păstrate doar ca hash-uri bcrypt.
• Limită pentru încercările de autentificare și protecție anti-boți (Cloudflare Turnstile) pe formulare.
• Protecție împotriva falsificării cererilor între site-uri pe fiecare formular.
• O politică strictă de securitate a conținutului (CSP) și alte antete de securitate.
• Autentificare în doi pași opțională, cu un cod trimis pe email.
• Site-ul funcționează prin Cloudflare.
• Dependențele sunt verificate și actualizate regulat împotriva vulnerabilităților cunoscute.

Raportează o problemă de securitate

Dacă găsești o vulnerabilitate, scrie la pulsound.com@gmail.com cu „Security” în subiect. Descrie problema și pașii pentru a o reproduce. Te rugăm să nu accesezi datele altor persoane, să nu perturbi serviciul și să nu faci problema publică înainte de a fi rezolvată. Îți vom răspunde cât mai repede. Contact pentru programe: security.txt.

Bine de știut

PulSound este în beta. Facem tot posibilul ca serviciul să fie sigur, dar niciun serviciu online nu poate promite că nu va avea erori. Păstrează copii ale proiectelor și exporturilor importante pe propriul dispozitiv. Detaliile sunt în Termenii de utilizare.