Made With By Rmn
Огляд безпеки платформи

Безпека та захист даних

Ознайомтеся з нашими комплексними заходами, розробленими для забезпечення конфіденційності файлів, безпечної автентифікації облікового запису та надійної обробки платежів на image.rmnlove.com і в ширшій мережі.

Конфіденційність даних і архітектура в пам'яті

Виконання на стороні клієнта з нульовим відбитком хмарного сховища.

100% виконання в пам'яті на стороні клієнта

Усі понад 180 інструментів (стиснення, зміна розміру, кадрування паспорта, калібрування DPI, перетворення форматів) працюють локально у вашому браузері за допомогою HTML5 Canvas і WebAssembly.

Ваші оригінальні фотографії, підписи, документи, що посвідчують особу, ніколи не надсилаються та не зберігаються на зовнішньому сервері. Щойно ви завантажите свій результат або закриєте вкладку, усі буфери зображень негайно видаляються з енергонезалежної оперативної пам’яті.

Нульова гарантія навчання моделі AI

RMN Image Tools не використовує, не перевіряє та не передає вміст завантажених зображень у будь-які конвеєри штучного інтелекту, машинного навчання чи навчання нейронної мережі.

Правова політика та стандарти відповідності

Щоб отримати докладні юридичні норми, положення про збереження даних і права згідно з міжнародними законами про дані, прочитайте повний текст нашої Політики конфіденційності та Умов обслуговування.

Інфраструктура та безпека облікового запису

Відмовостійкість Google Cloud у поєднанні з автентифікацією на базі Supabase.

Двигун GCP

Хмарна інфраструктура Google

Статичні інтерфейсні ресурси та код програми розміщено на Google Cloud Platform із вбудованим захистом Cloud Armor від DDoS і глобальним периферійним кешуванням CDN для наднизької затримки.

OAuth 2.0

Автентифікація Supabase

Облікові записи користувачів управляються за допомогою Supabase. Ми підтримуємо Google OAuth, Facebook OAuth, електронну пошту/пароль із захистом на рівні рядків (RLS) і сеанси JWT із криптографічним підписом.

Строгий TLS

Безпека TLS 1.3 і HSTS

Для всіх запитів на rmnlove.com і субдоменах потрібен HTTPS із попереднім завантаженням TLS 1.3 і HSTS, що захищає кожен сеанс користувача від підслуховування та перевірки пакетів.

Автентифікація та захист платіжного шлюзу

Детальні заходи щодо захисту ваших облікових даних і майбутніх транзакцій підписки Prime.

Безпека входу та реєстрації користувачів (на базі Supabase)

Відкритий доступ за замовчуванням: користувачі можуть вільно стискати, змінювати розмір і конвертувати зображення без створення облікового запису.

Інтеграція OAuth 2.0: для зареєстрованих профілів автентифікація здійснюється через Supabase за допомогою прямих рукостискань OAuth 2.0 із Google і Facebook. Жодна третя сторона ніколи не має доступу до ваших особистих паролів облікових записів.

Безпека пароля: для облікових записів електронної пошти/паролю облікові дані шифруються за допомогою хешування bcrypt із застосуванням галузевого стандарту. Сеанси зберігаються в безпечних файлах cookie лише HTTP, захищених від міжсайтового сценарію (XSS).

Підписка Prime та безпека платежів (на базі Stripe)
STRIPEСертифікований шлюз PCI-DSS рівня 1

Усі майбутні плани підписки Prime/Pro, корпоративні пакети API та цифрові транзакції обробляються виключно через Stripe.

RMN Image Tools ніколи не збирає, не зберігає та не переглядає номери ваших кредитних/дебетових карток, терміни дії чи коди CVV на наших серверах. Платіжні записи токенізуються безпосередньо у вашому браузері за допомогою Stripe Elements і безпечно передаються в Stripe за допомогою біометричної перевірки 3D Secure 2 (3DS2).

Запитання щодо нашої архітектури безпеки?

Reach out to our engineering desk anytime to discuss client-side execution, Supabase authentication, or Stripe payment integration.