Ваша безопасность - наш приоритет
Мы серьезно относимся к безопасности. Вот что мы реализовали для защиты ваших данных.
Что мы создали
Эти функции безопасности активны и защищают ваш аккаунт сегодня.
Google CASA Tier 2
Icebox прошёл оценку безопасности облачных приложений Google (CASA) Tier 2 — проверку, которую Google требует перед тем, как приложение получит доступ к Gmail.
Где работает ИИ
Сортировка и составление черновиков работают через Gemini API от Google. В платном API Google не использует вашу почту для обучения своих моделей. Icebox никогда не продаёт ваши данные, и ничего не отправляется без вашего одобрения.
Зашифрованный доступ к почтовому ящику
Токены OAuth и пароли IMAP, которые подключают ваш почтовый ящик, хранятся в зашифрованном виде. Вы можете отключить почтовый ящик в любой момент.
Безопасная аутентификация
Аутентификация на основе JWT с токенами доступа и обновления.
OAuth 2.0 с PKCE
Вход через Google или Microsoft с использованием OAuth 2.0 с PKCE.
Аутентификация по магической ссылке
Вход без пароля через безопасные email-ссылки.
HTTPS везде
Все коммуникации между браузером и серверами зашифрованы с помощью HTTPS/TLS.
Безопасный сброс пароля
Сброс пароля на основе токенов с истекающими ссылками.
Защита от XSS
Встроенная защита от атак межсайтового скриптинга с санитизацией контента.
Текущие практики безопасности
Как мы защищаем ваши данные каждый день.
- Все API-эндпоинты защищены HTTPS
- CSRF-защита для OAuth-потоков
- Автоматическая инвалидация сессии при выходе
- Безопасные практики хранения токенов
- Валидация и санитизация ввода
- Регулярные обновления и патчи безопасности