אבטחת מידע
אין חשבונות ענן, ונתוני הלימוד נשמרים במכשיר שלכם. דיווחים ששלחתם ביוזמתכם נשמרים בנפרד לצורך טיפול.
עקרונות האבטחה
תעבורה מוצפנת: כל התקשורת של האפליקציה מוצפנת (HTTPS/TLS), והתקשורת עם ספק ה-AI שבחרתם יוצאת ישירות מהמכשיר שלכם אליו.
מפתחות API: נשמרים רק במכשיר, מוזנים בשדה מוסתר, אינם נכללים בקובץ הגיבוי ואינם עוברים דרכנו. המפתח נשלח רק לספק שבחרתם, ומוסתר בהודעות השגיאה.
אם מפתח נחשף — למשל הודבק בצ׳אט, בהודעה או בצילום מסך — מחקו אותו מיד אצל הספק וצרו חדש. מומלץ מפתח ייעודי עם מגבלת תקציב (למשל מגבלה שבועית ב-OpenRouter), לא להזין מפתח במחשב ציבורי או משותף, ולמחוק אותו בהגדרות בסיום.
משחק ברשת: החיבור בין שחקנים ישיר ומוצפן, והצ׳אט במשחק מוגבל למשפטים מוכנים — בלי טקסט חופשי.
בלי איסוף נתונים: אין באפליקציה קוד של צד שלישי לאיסוף נתונים, לפרסומות או למעקב.
עדכונים: עדכוני Android מגיעים כחבילות חתומות בלבד.
דיווח אחראי על פגיעות אבטחה
מצאתם חולשה? נודה לדיווח שקט לפני כל פרסום: hello@streetalk.app (נושא: אבטחה). נאשר קבלה בתוך 72 שעות, נעדכן על התיקון, ונשמח לתת קרדיט למדווחים — בהסכמתם. נא לא לבצע בדיקות הפוגעות במשתמשים אחרים.