Безопасность

Comment Coach серьёзно относится к безопасности ваших данных. На этой странице описаны меры, которые мы используем для защиты вашей информации.

1. Шифрование

Пофилдовое шифрование в состоянии покоя

Каждый комментарий, заметка к исследованию, предложение коучинга и черновик, которые вы пишете, шифруются индивидуально с помощью AES-256-GCM перед попаданием в нашу базу данных — не только на диске, но и в столбце, который его хранит. Для предоставления функций коучинга ИИ и обмена наша система расшифровывает ваш контент при использовании.

Единственное исключение и почему оно существует

Поиск — исключение, и мы предпочитаем назвать его, а не скрыть. Чтобы вы могли снова найти свои слова — «где я писал о выносливости?» — ваши комментарии также хранятся в поисковом индексе в открытом виде, в той же базе данных. Тексты издателей никогда не индексируются, как и то, что вы импортируете; это было сознательным изменением, описанным на странице Контент и авторские права. Но копия нашей базы данных раскроет текст ваших комментариев, как и её резервная копия. Тот, кто скажет, что поисковая база данных одновременно непрозрачна, описывает нечто иное, чем работу поиска.

Исправлено 27 августа 2026 г. До этой даты на этой странице утверждалось, что шифрование охватывает «каждый столбец каждой строки» и что копия базы данных «не раскрывает ваш контент», а Политика конфиденциальности утверждала, что резервные копии хранят контент зашифрованным. Поисковый индекс выше — причина, по которой это было неправильно, и он был там всё время — утверждение было написано для таблиц с флагом шифрования, а индекс его не имеет. Описанное ниже шифрование реально и не изменилось; изменилось то, что эта страница теперь указывает исключение. Исправления страниц контента записываются на Контент и авторские права.

Это применяется ко всем пользователям автоматически. Ничего не нужно включать или настраивать.

Где хранится ключ

Ключ шифрования хранится в хранилище секретов нашего хостинг-провайдера, передаётся в работающее приложение и никогда не записывается в базу данных, репозиторий или резервную копию. Поэтому резервная копия содержит зашифрованные столбцы как шифротекст и содержит поисковый индекс, как описано выше. Мы храним автономную копию ключа в другом месте, чтобы потеря хоста не означала потерю ваших данных.

При передаче

Все соединения используют HTTPS/TLS. HTTP-запросы автоматически перенаправляются на HTTPS. HSTS применяется с max-age в один год.

Пароли

Хранятся как солёные хеши bcrypt через BetterAuth. Мы никогда не храним и не логируем пароли в открытом виде.

2. Аутентификация и сессии

• Подтверждение email обязательно перед доступом к аккаунту
• Безопасные HTTP-only cookie сессий с флагами SameSite=Lax и Secure
• Сессии истекают через 30 дней с ежедневным скользящим обновлением
• Сброс пароля через одноразовые ссылки с ограниченным сроком действия
• Защита от подбора через ограничение попыток входа

3. Заголовки безопасности

Каждый ответ Comment Coach включает следующие заголовки безопасности:

4. API и ограничение частоты

• Ограничение частоты запросов к конечным точкам аутентификации (вход, регистрация, сброс пароля)
• Ограничение частоты запросов к ИИ-коучингу (дневные и месячные лимиты)
• Ограничение частоты реакций на общие материалы для предотвращения злоупотреблений
• Серверная валидация всех входных данных API

5. BYOK (принесите свой ключ)

Когда вы предоставляете свой собственный API-ключ для ИИ-сервисов:

• Ваш ключ хранится только в localStorage вашего браузера — никогда на наших серверах
• Ключи передаются на наш сервер только для ретрансляции вашего ИИ-запроса, затем немедленно удаляются
• Ключи никогда не записываются в нашу базу данных или логи
• Вы можете удалить свой ключ в любое время в Настройках

6. Обработка данных ИИ и транскрипции

• Текст комментария отправляется Anthropic (Claude) для коучинга — персональные идентификаторы не включаются
• Anthropic не использует данные API для обучения моделей (Политика конфиденциальности Anthropic)
• Ответы ИИ хранятся в вашем аккаунте как история коучинга — вы можете удалить это, удалив комментарий или свой аккаунт
• Ваш голосовой профиль создаётся только по вашему запросу, только из комментариев, которые вы написали сами (никогда сгенерированных или переведённых), и только из вашего аккаунта — он никогда не извлекается из чужих данных и не передаётся другим. Создание профиля отправляет до 40 ваших прошлых комментариев Anthropic одним запросом; результат — краткое описание вашего стиля письма, которое вы можете прочитать, отредактировать или удалить на странице Настроек. Ничего не хранится в Anthropic, и описание удаляется вместе с вашим аккаунтом
• Аудио, отправляемое Deepgram для транскрипции в реальном времени, зашифровано при передаче. mip_opt_out всегда включён, поэтому аудио не сохраняется после обработки и не используется для улучшения моделей (Политика конфиденциальности Deepgram)
• Аудиозаписи из записи в реальном времени хранятся временно в вашем браузере (IndexedDB) с 24-часовым сроком действия — они никогда не загружаются на наши серверы, если вы явно не транскрибируете их
• Изображения и PDF, загруженные для извлечения текста, обрабатываются в памяти сервера и немедленно удаляются. Они никогда не записываются на диск и не сохраняются.
• Строка, которую вы удалите из плана, хранится 30 дней, чтобы Отмена могла её вернуть, а затем удаляется навсегда. Удаление аккаунта удаляет её сразу.

7. Инфраструктура

• Размещено на Fly.io с частной сетью и зашифрованными томами
• Автоматические развёртывания через конвейер CI/CD GitHub Actions
• База данных SQLite с режимом WAL для надёжности
• Автоматические ежедневные резервные копии — зашифрованные столбцы остаются зашифрованными в каждой копии; поисковый индекс по вашим комментариям копируется как есть (см. §1)

8. Уведомление об утечке данных

В случае утечки данных, затрагивающей вашу персональную информацию, мы:

• Уведомим затронутых пользователей по email в течение 72 часов с момента обнаружения
• Сообщим соответствующим органам в соответствии с применимым законодательством (GDPR, CCPA)
• Предоставим чёткую информацию о затронутых данных и рекомендуемых действиях

9. Ответственное раскрытие

Если вы обнаружили уязвимость в Comment Coach, пожалуйста, сообщите о ней ответственно:

• Эл. почта: contact@comment.coach
• Тема: «Сообщение об уязвимости безопасности»
• Укажите шаги для воспроизведения уязвимости

Пожалуйста, не раскрывайте уязвимость публично, пока мы не получим возможность её устранить. Мы стремимся подтвердить получение сообщений в течение 48 часов и оперативно устранять подтверждённые уязвимости.