Raporto një gabim / kërkesë për funksion

Security | Free.ai

How we protect your data. Encryption, privacy, and security practices.

Kriptimi në tranzit

I gjithë trafiku midis shfletuesit tuaj dhe Free.ai është i kriptuar me HTTPS (TLS 1.2+). Kërkesat API tek serveri ynë i GPU-së janë gjithashtu të kriptuara nga fundi në fund. Ne e detyrojmë HSTS për të parandaluar sulmet e nënklasifikimit.

Të dhënat tuaja nuk përdoren për trainim

Ne nuk përdorim të dhënat tuaja të hyra, të dalura, apo të ngarkuara për të trajnuar modelet e AI-së — kurrë — përveç nëse ju vendosni të merrni pjesë. Të dhënat tuaja janë tuajat.

Pagime të përshtatshme PCI

Të gjitha përpunimet e pagesës merren nga Stripe, një procesor i pagimit i certifikuar PCI Niveli 1. Ne nuk ruajmë kurrë numrin e kartës suaj të kreditit, CVV, apo hollësitë e plotë të kartës në serverat tanë.

Modele të hapura dhe të kontrollueshme

Modelet tona të vetë-hostuara të AI janë të gjitha me burim të hapur nën licensat e lejueshme (Apache 2.0 dhe MIT). Modelet, arkitekturat dhe metodologjitë e trainimit janë në dispozicion të publikut dhe të pavarur nga çdokush.

Asnjë shitje të dhënash

Ne nuk shesim, nuk japim me qira, as nuk ndajmë të dhënat tuaja personale me të tretat për qëllime reklamimi apo marketingu.

Siguria e infrastrukturës

Serverat tanë janë të vendosur në VPS të fortë dhe infrastrukturë GPU në re me hyrje vetëm me çelës SSH, përditësime automatike të sigurisë dhe rregulla të firewall që kufizojnë trafikun vetëm në portat e nevojshme.

A keni ndonjë shqetësim për sigurinë? Kontaktoni ne.

FAQ

Yes. All traffic between your browser and Free.ai is encrypted with HTTPS using TLS 1.2+. API requests to our GPU inference server are also encrypted end-to-end. We enforce HSTS to prevent downgrade attacks.

No. We never use your inputs, outputs, or uploaded files to train AI models unless you explicitly opt in. This applies to all users -- free, paid, and enterprise.

All payment processing is handled by Stripe, a PCI Level 1 certified processor. We never store your credit card number, CVV, or full card details on our servers. Stripe handles all sensitive payment data.

Yes. All self-hosted models are open-source under permissive licenses (Apache 2.0, MIT). The model weights, architectures, and training methodologies are publicly available on HuggingFace and GitHub for anyone to audit.

No. We do not sell, rent, or share your personal data with third parties for advertising or marketing purposes. This is a firm policy with no exceptions.

Our servers use SSH key-only access (no password authentication), automatic security updates, firewall rules restricting traffic to necessary ports, and encrypted database backups. We follow security best practices for all infrastructure.

Uploaded files (images, audio, documents) are processed for the requested AI task and are not retained permanently. They are not used for training, shared with other users, or sold to third parties.

We follow GDPR principles including data minimization, purpose limitation, and the right to deletion. Enterprise customers can choose EU data residency through private cloud deployment. Contact us for a Data Processing Agreement (DPA).

Yes. You can delete your account at any time from your account settings. This removes your personal data, chat history, and API keys. Account deletion is permanent and processed immediately.

We monitor for vulnerabilities continuously and apply security patches promptly. If you discover a security issue, please report it to us through the contact form. We take all reports seriously and respond quickly.

Two-factor authentication (2FA) is available for all accounts to add an extra layer of security. Enterprise accounts can enforce 2FA for all team members through their SSO provider.

API keys are hashed before storage and transmitted only over HTTPS. You can revoke and regenerate keys at any time from the developer settings. We recommend rotating keys regularly and never sharing them publicly.

Të pëlqen Free.ai?

Vlerësoni këtë faqe