SecurityBảo mật

Version 2026-11-01 · Last updated: November 1, 2026Phiên bản 2026-11-01 · Cập nhật lần cuối: 01/11/2026

Report a vulnerabilityBáo lỗ hổng

Write to Hãy viết tới [email protected] (English or Vietnamese). We acknowledge reports within 3 business days and keep you updated until the issue is fixed. Please give us reasonable time to fix an issue before you disclose it, and do not access other people’s data, degrade the service or use social engineering. We will not take legal action against good-faith research that follows these rules. We do not run a paid bug bounty. Machine-readable contact: (tiếng Anh hoặc tiếng Việt). Chúng tôi xác nhận báo cáo trong vòng 3 ngày làm việc và cập nhật cho bạn tới khi khắc phục xong. Vui lòng cho chúng tôi thời gian hợp lý để sửa trước khi công bố, và không truy cập dữ liệu của người khác, không làm suy giảm dịch vụ hay dùng thủ đoạn lừa đảo xã hội. Chúng tôi không có hành động pháp lý với nghiên cứu thiện chí tuân theo các quy tắc này. Chúng tôi không có chương trình thưởng lỗi trả tiền. Thông tin liên hệ dạng máy đọc: security.txt.

How we protect the serviceCách chúng tôi bảo vệ dịch vụ

• All traffic uses TLS, with HSTS and a strict Content Security Policy on idemcore.net.Mọi lưu lượng dùng TLS, kèm HSTS và Content Security Policy chặt chẽ trên idemcore.net.
• API keys are stored only as hashes and shown once. Keys can expire, be rotated or revoked, and every change is written to the organisation’s audit log.API key chỉ được lưu dưới dạng hash và chỉ hiển thị một lần. Key có thể hết hạn, được xoay vòng hoặc thu hồi, và mọi thay đổi đều được ghi vào log kiểm toán của tổ chức.
• Console sign-in uses one-time email codes with rate limits and a bot check; owners and admins must use two-factor authentication. You can see your active sessions and sign out everywhere.Đăng nhập console dùng mã email một lần, có giới hạn tần suất và kiểm tra chống bot; chủ sở hữu và quản trị viên bắt buộc dùng xác thực hai lớp. Bạn có thể xem các phiên đang hoạt động và đăng xuất khỏi mọi nơi.
• Receipts are signed with Ed25519; public keys are published so anyone can check them. Receipt, log and audit tables are append-only.Biên nhận được ký bằng Ed25519; khóa công khai được công bố để ai cũng kiểm tra được. Các bảng biên nhận, log và kiểm toán chỉ ghi thêm.
• By default the API stores hashes of prompts and answers, not their text.Mặc định API lưu hash của prompt và câu trả lời, không lưu nội dung.
• Database access is restricted to the API service, with row-level security for console reads.Quyền truy cập cơ sở dữ liệu giới hạn cho dịch vụ API, có bảo mật theo hàng cho các lần đọc từ console.

What we do not claimNhững gì chúng tôi không tuyên bố

Idemcore is in public preview. We do not hold security certifications yet, and a receipt proves which model and build produced an answer, not that the answer is correct. Subprocessors are listed in the Idemcore đang ở giai đoạn thử nghiệm công khai. Chúng tôi chưa có chứng nhận bảo mật, và một biên nhận chứng minh mô hình và bản build nào tạo ra câu trả lời, không chứng minh câu trả lời là đúng. Danh sách bên xử lý phụ có trong privacy policychính sách quyền riêng tư.