Sécurité et protection des données

Authentification et liaison de compte

Les sessions de navigateur utilisent l'authentification JustLayMe. L'accès au connecteur ChatGPT utilise le flux OAuth MCP, des jetons d'accès porteur, des autorisations définies, une expiration, un rafraîchissement et une révocation.

Le mode porteur privé existe uniquement pour le développement contrôlé et ne doit pas être utilisé pour le trafic des applications publiques du répertoire.

Limites d'autorisation

Chaque rapport MCP, statut, métriques, paiement, participant et outil de comparaison vérifie l'utilisateur JustLayMe et la propriété du travail avant de retourner des données.

La sortie complète du rapport et des métriques nécessite un droit JustLayMe existant. Une identité ChatGPT seule ne déverrouille jamais un rapport.

Protection du contenu brut et des uploads

Les uploads Grey Mirror sont traités via le système d'upload authentifié de JustLayMe, jamais via des chemins statiques publics ouverts.

MCP v1 évite de retourner par défaut le texte brut des messages intimes. Les sorties d'aperçu sont limitées aux résumés, aux scores, aux métriques sûres, à la densité des preuves, aux limites, à l'état de paiement et aux liens profonds.

Limite du modèle externe

La rédaction des rapports utilise des faits dérivés plutôt que des transcriptions brutes complètes par défaut. DeepSeek peut également recevoir des extraits limités et des noms de fichiers pendant l'upload pour aider à lire une exportation inconnue. Lorsque les fonctionnalités JEV sont activées, les fournisseurs configurés peuvent recevoir des extraits limités ou des fenêtres de conversation compactes pour l'attribution des participants et la vérification des revendications, comme décrit dans la Politique de confidentialité. Ces objectifs de traitement distincts ne doivent pas être confondus avec une analyse entièrement sur appareil.

Cette limite est appliquée côté serveur. Les clés des fournisseurs restent sur le serveur et ne sont jamais intégrées dans le JavaScript du navigateur.

Surveillance et réponse aux incidents

La pile MCP enregistre des événements d'audit structurés pour les échecs d'authentification, les échecs de propriété, les échecs de droit, la génération de liens de paiement, l'accès aux résumés, l'accès aux métriques, l'accès aux comparaisons et la correspondance des participants.

Les problèmes de sécurité peuvent être signalés via la voie publique de contact de sécurité. Les incidents confirmés sont triés par impact, confinement, correction, obligations de notification et travail de prévention.

Certifications et limites

Ne considérez pas cette page comme une attestation SOC 2, ISO 27001, HIPAA ou PCI, sauf si une attestation terminée est publiée séparément.

Les données de carte de paiement sont traitées par les processeurs de paiement. JustLayMe ne doit pas recevoir de numéros de carte bruts via l'application ou le connecteur MCP.

Questions fréquentes