Ασφάλεια

Σύνδεση

• Η σύνδεση με Apple επαληθεύεται στους διακομιστές μας πριν δημιουργηθεί συνεδρία στο Newmi.
• Η σύνδεση με ChatGPT ακολουθεί τους κανόνες σύνδεσης της OpenAI: PKCE, μοναδική χρήση του state, nonce και έλεγχο της υπογραφής, του εκδότη, του κοινού και της λήξης του διακριτικού. Παραμένει απενεργοποιημένη μέχρι να εγκρίνει η OpenAI το Newmi.
• Δύο μέθοδοι σύνδεσης δεν ενώνονται επειδή ταιριάζουν οι διευθύνσεις email. Πρέπει να επιβεβαιώσετε ότι σας ανήκουν και οι δύο λογαριασμοί πριν συγχωνευθούν, και οι δύο πρέπει να έχουν συνδεθεί πρόσφατα.
• Η σύνδεση με ChatGPT αφορά μόνο την ταυτότητα. Δεν δίνει στο Newmi πρόσβαση στο πακέτο ή στις συνομιλίες σας στο ChatGPT.

Οι συνεδρίες σας

• Σε iPhone και iPad, τα διακριτικά συνεδρίας φυλάσσονται στο Keychain του συστήματος και όχι στις προτιμήσεις.
• Τα διακριτικά πρόσβασης και τα διακριτικά ανανέωσης λήγουν. Η συγχώνευση λογαριασμών τερματίζει τις παλιές συνεδρίες και των δύο λογαριασμών.
• Μπορείτε να αποσυνδεθείτε οποτεδήποτε.

Τα δεδομένα σας

• Για να διαβάσετε δεν χρειάζεται λογαριασμός. Χωρίς λογαριασμό, τα αποθηκευμένα και το ιστορικό ανάγνωσής σας δεν αποθηκεύονται στους διακομιστές μας.
• Οι περιλήψεις γράφονται στη συσκευή σας. Το κείμενο των άρθρων δεν στέλνεται σε υπηρεσία τεχνητής νοημοσύνης.
• Τα αρχεία καταγραφής των διακομιστών μας δεν περιέχουν σώματα αιτημάτων, κεφαλίδες, cookies, παραμέτρους διεύθυνσης, διευθύνσεις email ή διαπιστευτήρια. Τα πεδία που μοιάζουν με μυστικά αποκρύπτονται.
• Στην παραγωγή, η σύνδεση με τη βάση δεδομένων έχει ρυθμιστεί να επαληθεύει το πιστοποιητικό της.
• Ο αναγνώστης μπλοκάρει μια επιλεγμένη λίστα διαφημιστικών και ιχνηλατών. Δεν είναι εγγύηση ότι μπλοκάρονται όλοι.

Αυτός ο ιστότοπος

• Εξυπηρετείται μόνο μέσω HTTPS, με αυστηρή Content-Security-Policy που δεν επιτρέπει σενάρια τρίτων, και δεν έχει εργαλεία ανάλυσης ή διαφημιστικούς ιχνηλάτες. Οι εικόνες και τα βίντεο των ειδήσεων φορτώνονται απευθείας από τους διακομιστές των εκδοτών (χωρίς αποστολή referrer), οπότε οι εκδότες αυτοί βλέπουν ότι το πρόγραμμα περιήγησής σας τα ζήτησε· τίποτε άλλο σε μια σελίδα δεν επικοινωνεί με τρίτους. Δεν ορίζει cookies, εκτός αν συνδεθείτε ή επιλέξετε ενδιαφέροντα· τότε ορίζει ένα απολύτως απαραίτητο, κρυπτογραφημένο cookie σύνδεσης (HttpOnly) ή ένα μικρό cookie προτιμήσεων για τα ενδιαφέροντά σας. Τα διακριτικά σύνδεσής σας μένουν στον διακομιστή μας και δεν δίνονται ποτέ στο πρόγραμμα περιήγησής σας.

Ολοκληρώνονται ακόμη

• Η διαγραφή του λογαριασμού σας είναι διαθέσιμη στην εφαρμογή και σε αυτόν τον ιστότοπο μόλις ενεργοποιηθεί η σύνδεση. Μέχρι τότε, στείλτε μας email και θα διαγράψουμε τον λογαριασμό σας και τα δεδομένα του.
• Σύνδεση με Apple και ChatGPT σε αυτόν τον ιστότοπο. Η σελίδα λογαριασμού έχει ολοκληρωθεί· η σύνδεση με Apple ενεργοποιείται όταν ολοκληρωθεί η ρύθμισή της και η σύνδεση με ChatGPT όταν εγκρίνει η OpenAI το Newmi.

Αναφορά ευπάθειας

Αν εντοπίσετε πρόβλημα ασφάλειας, στείλτε email στο support@newmi.app με τις λεπτομέρειες. Δώστε μας εύλογο χρόνο να το διορθώσουμε πριν το δημοσιοποιήσετε και μην αποκτήσετε πρόσβαση σε δεδομένα άλλων. Θα απαντήσουμε και θα σας πούμε τι αποφασίζουμε. Τα στοιχεία μας υπάρχουν και στο security.txt.