Рассказываем без сложных терминов, как мы защищаем ваш проект, данные ваших приложений и посетителей.

Загруженные файлы

• Ваши файлы никогда не запускаются во время проверки — их только читают.
• Файлы .env из вашего zip не публикуются. В сборку передаются только публичные значения с префиксами VITE_, NEXT_PUBLIC_, PUBLIC_, REACT_APP_. Эти значения встраиваются в код страницы, посетители могут их увидеть. Пароли и ключи API вы вводите отдельно в настройках приложения; они хранятся в зашифрованном виде и больше никому не показываются, даже вам.
• Если мы заметим в ваших файлах открытый ключ или пароль, мы предупредим вас до публикации.

Приложения работают раздельно

• Каждое серверное приложение работает в собственном контейнере со своими лимитами процессора и памяти.
• У каждого приложения своя база данных; одно приложение не может получить доступ к файлам или данным другого.
• Файлы сайтов только отдаются посетителям и никогда не выполняются на сервере как код.
• Все адреса открываются по HTTPS, через зашифрованное соединение.

Ваши данные

• Опубликованные проекты и базы данных хранятся на серверах, которыми мы управляем сами, и не копируются в сторонние облачные сервисы. После публикации новой версии старая удаляется.
• Пароль от аккаунта хранится только в виде необратимого хеша; даже мы не можем его увидеть.
• Когда вы удаляете приложение, его файлы, настройки, базы данных и журналы публикаций удаляются в течение нескольких минут.
• Адрес удалённого приложения никогда не передаётся другому человеку, поэтому ваши старые ссылки не приведут на чужой сайт.

Ваш аккаунт

• Новые аккаунты открываются с подтверждением по электронной почте; формы регистрации и входа защищены от автоматического создания аккаунтов и подбора паролей.
• Адреса с названиями банков, государственных организаций или известных брендов занять нельзя — это закрывает путь сайтам-подделкам.

Злоупотребления

У каждого сайта на бесплатном тарифе в углу есть небольшая ссылка «Пожаловаться». Мы рассматриваем жалобы в течение 24 часов по рабочим дням; сайты, на которые несколько человек за короткое время пожаловались как на фишинг или вредоносное ПО, приостанавливаются, не дожидаясь проверки. Подробности — на странице Допустимое использование.

Нашли уязвимость?

Если вы считаете, что нашли уязвимость в Ai to App, напишите нам через страницу контактов с темой «Безопасность». Мы ответим в течение 24 часов по рабочим дням. Пожалуйста, не раскрывайте подробности, пока уязвимость не исправлена.