الأمان

حماية عملية، بلا وعود مبالغ فيها

توضح هذه الصفحة الضوابط الموجودة في التنفيذ الحالي. لا ندّعي أن أي خدمة خالية من المخاطر، ولا أن محادثات Yora مشفرة من طرف إلى طرف.

الجلسات والرموز

جلسات الويب/API لها مدة محدودة، وتستخدم الكوكيز الآمنة في الإنتاج مع HttpOnly وSameSite. رموز استعادة كلمة المرور والتحقق محدودة الصلاحية ومخزنة بصيغة مجزأة.

المرور عبر الشبكة

تُقدّم خدمة الإنتاج عبر HTTPS لحماية البيانات أثناء النقل. هذا لا يجعل المحادثة مشفرة من طرف إلى طرف؛ الخادم ومزود الذكاء الاصطناعي المختار يحتاجان إلى معالجة المحتوى لتقديم الميزة.

حدود الوصول

تتحقق المسارات المحمية من الجلسة وملكية السجل، ويستخدم الخادم التحقق من بنية المدخلات وحدود المعدل والمهل وحدود التكلفة لبعض العمليات المكلفة.

مفاتيح المزود

إذا أضفت مفتاح ذكاء اصطناعي خاصًا بك، يخزنه الخادم مشفرًا ولا يعيده كنص صريح عبر واجهة الإعدادات. احذف المفتاح عند عدم الحاجة إليه ولا تشاركه.

الأعطال والمراقبة

يستخدم الخادم والتطبيق Sentry لتشخيص الأخطاء، مع تعطيل إرسال معلومات التعريف الشخصية الافتراضية في الإعداد الحالي. قد تبقى بيانات تقنية لازمة للتشخيص؛ راجع سياسة الخصوصية.

دورك

خطوات بسيطة تحمي حسابك

استخدم كلمة مرور فريدة

لا تعِد استخدام كلمة مرور حساب آخر. استخدم مدير كلمات مرور وغيّرها فورًا إذا شككت في تسربها.

احمِ جهازك وبريدك

فعّل رمز قفل iPhone وحماية Apple ID والبريد؛ روابط الاستعادة تصل إلى بريد الحساب.

راجع ما تشاركه

لا تضع كلمات مرور أو أرقام بطاقات أو أسرارًا لا تحتاجها مهمة التنظيم.

سجّل الخروج عند الحاجة

خصوصًا على جهاز مشترك. يمكنك تصدير البيانات أو حذف الحساب من الإعدادات.

الإبلاغ المسؤول

إذا وجدت مشكلة أمنية، أرسل وصفًا وخطوات إعادة المشكلة وإصدار التطبيق إلى البريد أدناه. لا تدخل إلى بيانات لا تملكها، ولا تنشر بيانات شخصية أو مفاتيح. لا ترسل كلمة مرور أو رمز جلسة صالحًا.

support@useyora.com

Security

Practical safeguards, without inflated promises

This page describes controls in the current implementation. We do not claim that any service is risk-free or that Yora conversations are end-to-end encrypted.

Sign-in

Passwords are hashed with bcrypt and are not stored as plain text. The server verifies Sign in with Apple identity tokens with Apple before linking an account.

Sessions and tokens

Web/API sessions have a limited lifetime and use secure cookies in production with HttpOnly and SameSite. Password-reset and verification tokens expire and are stored as hashes.

Network transport

The production service is delivered over HTTPS to protect data in transit. This is not end-to-end encryption: the server and selected AI provider need to process content to deliver the feature.

Access boundaries

Protected routes check the session and record ownership. The server applies input-schema checks, rate limits, timeouts, and cost caps to selected expensive operations.

Provider keys

If you add your own AI-provider key, the server stores it encrypted and does not return the plain key through the settings API. Remove keys you no longer need and never share them.

Errors and monitoring

The server and app use Sentry to diagnose errors, with default personal-information sending disabled in the current configuration. Necessary technical data may remain; see the Privacy Policy.

Your part

Simple steps that protect your account

Use a unique password

Do not reuse another account's password. Use a password manager and change the password if you suspect exposure.

Protect device and email

Enable an iPhone passcode and secure your Apple ID and email; recovery links go to the account email.

Review what you share

Do not enter passwords, card numbers, or secrets that an organization task does not need.

Sign out when needed

Especially on a shared device. You can export data or delete the account in Settings.

Responsible reporting

If you find a security problem, send a description, reproduction steps, and app version to the address below. Do not access data you do not own or publish personal information or keys. Never send a password or active session token.