Безопасность
На этой странице — как PulSound защищает ваши файлы и аккаунт и как сообщить о проблеме безопасности.
Ваши файлы остаются на вашем устройстве
- Аудио, видео и фото, которые вы открываете в студии, видеоредакторе и инструментах, обрабатывает ваш браузер. На наш сервер они не загружаются.
- Экспорт делается в браузере и сохраняется сразу на ваше устройство.
- Проекты студии и редактора хранятся в памяти браузера. Чтобы сохранить копию, сохраните проект в файл (.pulsound) и храните его где удобно.
- ИИ-модели скачиваются в браузер при первом использовании ИИ-функции и дальше работают на вашем устройстве. Ваши файлы на серверы моделей не отправляются.
Что хранится на сервере
Только то, что вы публикуете или что нужно для аккаунта: email, хеш пароля, созданные вами страницы релизов и ссылок, их обложки и ссылки, статистика просмотров и переходов. Полный список — в Политике конфиденциальности.
Как защищены аккаунты и сайт
- HTTPS везде, с HSTS.
- Пароли хранятся только в виде хешей bcrypt.
- Ограничение попыток входа и защита форм от ботов (Cloudflare Turnstile).
- Защита от подделки межсайтовых запросов на каждой форме.
- Строгая политика безопасности контента (CSP) и другие защитные заголовки.
- Двухэтапный вход с кодом на email — по желанию.
- Сайт работает через Cloudflare.
- Зависимости регулярно проверяются на известные уязвимости и обновляются.
Сообщить о проблеме безопасности
Если вы нашли уязвимость, напишите на pulsound.com@gmail.com с темой «Security». Опишите проблему и шаги, чтобы её повторить. Пожалуйста, не открывайте чужие данные, не мешайте работе сервиса и не публикуйте проблему, пока она не исправлена. Мы ответим, как только сможем. Контакт для программ: security.txt.
Важно знать
PulSound в бета-версии. Мы делаем всё, чтобы сервис был безопасным, но ни один онлайн-сервис не может обещать полное отсутствие ошибок. Храните копии важных проектов и экспортов на своём устройстве. Подробности — в Условиях использования.