Skip to content
Zabezpečení

Zabezpečení

Thremark je postaven s bezpečností jako základem, ne jako dodatečným nápadem. Takto chráníme tvá data.

Anonymní ve výchozím nastaveníK používání Thremark není potřeba e-mail, jméno ani Apple ID. Zařízení generuje náhodné anonymní ID. Vaše data nemůžeme propojit s vaší skutečnou identitou.

Šifrování při přenosuVeškerá komunikace mezi zařízením a servery využívá TLS 1.3. API endpointy vyžadují HTTPS. WebSocket spojení (hlas) jsou šifrována při přenosu přes WSS/TLS.

Infrastruktura CloudflareBackend běží na Cloudflare Workers (edge computing, 300+ měst). Databáze: Cloudflare D1 (SQLite na edge). Klíč-hodnota: Cloudflare KV. Vektorové vyhledávání: Cloudflare Vectorize. Bez AWS, GCP a hostingu třetích stran.

Plná kontrola uživateleProhlédněte si každou mark (paměť), kterou AI uložila. Upravte nebo odstraňte libovolnou mark. Exportujte všechna svá data. Smažte celý účet — trvale, ze všech serverů — jedním dotykem.

Žádná skrytá dataThremark nemá stínové profily, grafy sledování chování ani prodej dat. Analytika je privacy-first (PostHog, bez cookies). Webové chaty nikdy neopustí váš prohlížeč.

Monitorování selháníSentry zachytává selhání s 99% pokrytím. Zprávy o selhání neobsahují osobní údaje — pouze stack traces, model zařízení a verzi OS. Webhook upozornění informují tým během sekund.

Poskytovatelé LLM třetích stran

Thremark používá externí poskytovatele AI ke zpracování tvých zpráv. Každý poskytovatel má vlastní zásady ochrany soukromí.

PoskytovatelPoužití
OpenAIChat · Image generation · Live voice · Speech to text
Google (Gemini)Chat · Image generation · Live voice
Anthropic (Claude)Chat
Kling (Kuaishou)Video generation
Tavily SearchWeb search
CloudflareServers and storage
Apple (APNs)Push delivery · Subscriptions
RevenueCatSubscriptions
GitHubRepository sync
PostHogProduct analytics
SentryCrash reports

List last changed: 2026-08-19

Řízení přístupu

Přístup administrátora k produkční infrastruktuře je omezen na zakladatele. Všechny admin API endpointy vyžadují tajný token. Kill switche mohou deaktivovat jednotlivé funkce (hlas, obrázky, vyhledávání, kód) během sekund bez nového nasazení.

Přístup k databázi vyžaduje ověření Cloudflare. Neexistuje žádné sdílené heslo databáze — přístup je omezen na každý worker binding.

Zodpovědné zveřejnění

Našli jste zranitelnost? Nahlaste ji na adresu [email protected] s podrobnostmi a kroky k reprodukci. Každé hlášení bereme vážně a odpovíme do 48 hodin.

Úplné informace o shromažďování dat, uchovávání a vašich právech naleznete v naší Zásadách ochrany osobních údajů. Pro podmínky použití viz naše Podmínky služby.