Bezpieczeństwo i prywatność

Szyfrowanie domyślnie.
Local-first od podstaw.

Szyfrowanie domyślnie. Brak ad-tech. Hosting w UE. Pełny eksport. Prywatność jest ograniczeniem projektowym, a nie zadaniem zgodności.

01

Szyfrowanie

Każdy notatnik Fluery jest szyfrowany w spoczynku na Twoim urządzeniu za pomocą AES-256 przez SQLCipher, a eksportowane pliki .fluera są szyfrowane przez AES-256-GCM. Ruch w tranzycie ma TLS 1.3 z nowoczesnymi zestawami szyfrów. Synchronizacja chmurowa jest szyfrowana w tranzycie (TLS) i w spoczynku na infrastrukturze w UE (Supabase, eu-north-1); nie jest to szyfrowanie end-to-end, więc Fluera jako administrator danych ma do niej dostęp techniczny — ale nigdy jej nie sprzedajemy ani nie wykorzystujemy do reklam.

02

Własność danych

Każdy bajt, który napiszesz, można wyeksportować jednym kliknięciem: PNG, JPEG, WebP, SVG, PDF i nasz otwarty format .fluera. Twoje notatniki najpierw mieszkają na Twoim urządzeniu. Chmura jest udogodnieniem, nie więzieniem — lock-in to model biznesowy, przeciwko któremu się opowiedzieliśmy.

03

GDPR-native

Fluera jest hostowana w UE i GDPR-native. Umowa o przetwarzaniu danych dostępna na żądanie dla każdej instytucji edukacyjnej. Pełny eksport danych i prawo do bycia zapomnianym honorowane w ciągu 30 dni (zwykle w ciągu 48 godzin).

04

Local-first, zawsze

Możesz uruchomić Fluerę całkowicie offline. Synchronizacja jest opt-in dla notatnika, nie dla całego konta. Jeśli wyłączysz synchronizację, Twoje dane nie opuszczają urządzenia — łącznie z opartą na zgodzie i anonimową telemetrią.

05

Dziennik audytu (Edukacja)

Dla kont edukacyjnych każdy dostęp do współdzielonych notatników jest rejestrowany w niezmiennym śladzie audytowym, eksportowalnym do przeglądów zgodności. Administratorzy mogą wymuszać SSO (SAML, OIDC) i wdrożenia zarządzane przez MDM.

06

Czego nie robimy

Nie wyświetlamy reklam. Nie sprzedajemy danych. Nie trenujemy naszych modeli na Twoich treściach. Nie śledzimy Cię w sieci. Nie przekazujemy danych stronom trzecim poza wymienionymi podwykonawcami (Supabase, Vercel, Stripe) — wszyscy w ramach DPA.

Odpowiedzialne ujawnianie

Coś znalazłeś?

Badacze bezpieczeństwa są tu mile widziani. Zgłoś podatność na lorenco@fluera.dev. Potwierdzamy w ciągu 24 godzin, łatamy krytyczne problemy w ciągu 72 i wyróżniamy zgłaszających w naszej hall of fame, chyba że wolisz pozostać anonimowy.

Klucz PGP do zaszyfrowanych zgłoszeń jest opublikowany na naszym GitHubie.

Zgodność i wdrożenie

Wdrażasz Fluerę w swojej instytucji?

Uniwersytety, szkoły i laboratoria badawcze: opowiadamy o naszym DPA, liście podwykonawców, konfiguracji SSO i modelu dziennika audytu. Pilotaże zwykle zaczynają się od jednej klasy, jednego semestru, bez opłat.

Porozmawiaj o wdrożeniu →

Ta strona obejmuje podstawy. Pełna architektura, rejestr podwykonawców i szablon DPA mieszkają na /pl/security/architecture i /pl/security/sub-processors. Konkretne pytania o zgodność? Napisz na lorenco@fluera.dev.