JustLayMe

Grey Mirror de JustLayMe

Seguridad y protección de datos

Análisis totalmente gratuito. No se requiere tarjeta de crédito. Los informes completos son opcionales.

Iniciar mi análisis gratuito

Lee cómo Grey Mirror restringe el acceso a tus subidas e informes, gestiona problemas de seguridad y protege los datos de conversaciones privadas. Informa de una preocupación aquí.

Su conversación es privada. Esta página explica cómo restringimos el acceso a las cargas y los informes, verificamos la propiedad de la cuenta y gestionamos los problemas de seguridad. También le indica cómo informar una preocupación.

Fuente de la política autorizada: 16 de julio de 2026

Actualización de revisión factual:

OAuth 2.1
El enlace de cuentas de MCP usa el flujo OAuth capaz de PKCE.
Negar primero
El informe completo, las métricas y las herramientas de comparación verifican la propiedad y el derecho.
Sin registros sin procesar
Los tokens, secretos, cargas sin procesar y cuerpos de mensaje están redactados o omitidos de los registros de MCP.

Autenticación y vinculación de cuentas

Las sesiones del navegador utilizan la autenticación de JustLayMe. El acceso del conector de ChatGPT usa el flujo OAuth de MCP, tokens de acceso portadores, permisos con alcance, expiración, actualización y revocación.

El modo de portador privado existe solo para desarrollo controlado y no debe usarse para el tráfico del directorio público de Apps.

Límites de autorización

Cada informe, estado, métricas, pago, participante y herramienta de comparación de MCP verifica al usuario de JustLayMe y la propiedad del trabajo antes de devolver datos.

La salida completa del informe y las métricas completas requieren un derecho existente de JustLayMe. Una identidad de ChatGPT por sí sola nunca desbloquea un informe.

Protección de carga y contenido sin procesar

Las cargas de Grey Mirror se gestionan a través del sistema de carga autenticada de JustLayMe, nunca a través de rutas estáticas públicas abiertas.

MCP v1 evita devolver texto de mensaje íntimo sin procesar por defecto. Las salidas de vista previa se limitan a resúmenes, puntuaciones, métricas seguras, densidad de evidencia, limitaciones, estado de pago y enlaces profundos.

Límite de modelo externo

La redacción de informes utiliza hechos derivados del informe en lugar de transcripciones completas sin procesar por defecto. DeepSeek también puede recibir extractos limitados y nombres de archivo durante la carga para ayudar a leer una exportación desconocida. Cuando las características de JEV están habilitadas, sus proveedores configurados pueden recibir extractos limitados o ventanas de conversación compactas para la atribución de participantes y comprobación de afirmaciones, como se describe en la Política de Privacidad. Estos propósitos de procesamiento separados no deben confundirse con un análisis totalmente en el dispositivo.

Este límite se aplica en el servidor. Las claves del proveedor permanecen en el servidor y nunca se incluyen en JavaScript del navegador.

Monitoreo y respuesta a incidentes

La pila MCP registra eventos de auditoría estructurados para fallos de autenticación, fallos de propiedad, fallos de derecho, generación de enlaces de pago, acceso a resúmenes, acceso a métricas, acceso a comparación y mapeo de participantes.

Los problemas de seguridad pueden informarse a través de la ruta de contacto de seguridad pública. Los incidentes confirmados se triajan por impacto, contención, corrección, obligaciones de notificación y trabajo de prevención.

Certificaciones y límites

No trate esta página como una attestación de SOC 2, ISO 27001, HIPAA o PCI a menos que una attestación completada se publique por separado.

Los datos de tarjetas de pago son manejados por procesadores de pago. JustLayMe no debería recibir números de tarjeta sin procesar a través de la aplicación o el conector MCP.

Preguntas frecuentes

¿Expone el conector MCP mensajes sin procesar?

No por defecto. Devuelve datos de informe estructurados y con derecho de acceso y enlaces profundos de regreso a JustLayMe.

¿Puede un ID de trabajo adivinado exponer otro informe?

No. Las herramientas de MCP verifican la propiedad antes de las operaciones de trabajo, informe, métricas, comparación, participante o pago.

Centro de confianza abierto · Informar problema de seguridad

Empieza aquí

Más de Grey Mirror

Leer las capas

La seguridad es un conjunto de controles que debe inspeccionar

Guía visual actualizada

  1. Acceso

    Lea cómo se manejan las cargas y el acceso al informe con ámbito de cuenta en la información publicada de seguridad y privacidad.

  2. Procesamiento

    Consulte los términos actuales del procesador y de retención para la información que sube.

  3. Eliminación

    Conozca la ruta de eliminación antes de enviar una conversación que pueda querer eliminar más tarde.

Guía de lectura conceptual. Este diagrama explica qué inspeccionar; no es un informe de cliente, una prueba diagnóstica ni una puntuación de relación medida.
Utiliza esta guía con la pregunta que trajiste

Una interfaz pulida no es una garantía de seguridad. Revise los controles publicados y póngase en contacto con el soporte sobre una preocupación específica antes de subir.