Безопасность и приватность

- Все данные шифруются при передаче (TLS 1.3)

- API-ключи устройств хранятся в виде sha256-хешей

- JWT токены имеют короткий TTL (15 минут)

- Refresh токены ротируются при каждом использовании

Каждое устройство имеет уникальный API-ключ. Компрометация одного устройства не влияет на остальные.

Весь код, генерируемый агентами, выполняется в изолированном sandbox-контейнере с ограниченными ресурсами и без доступа к сети.

Мы соблюдаем требования GDPR. Вы можете запросить экспорт или удаление своих данных в разделе Настройки → Приватность.