Normae securitatis

Ultimo renovatum: 5 Iunii 2026

Securitatem Gianna et datorum ei commissorum diligenter curamus. Hoc documentum explicat quomodo vulnerabilitatem referas et quid deinde exspectes.

Gianna adiutrix familiae catholicae per Telegram et applicationem interretialem apud gianna.chat aditur. Programma proprietarium est (vide LICENSE); hae normae revelationem coordinatam quaestionum securitatis respiciunt et iura codicis non concedunt.

Vulnerabilitatem referre

Si vulnerabilitatem securitatis invenisse putas, privatim refer. Noli quaestionem publicam aperire, publice proponere vel cum aliis communicare antequam nobis eam tractandi occasio data est.

Mitte litteras electronicas ad security@gianna.chat cum:

• Descriptione clara quaestionis et effectus possibilis.
• Gradibus ad repetendum, etiam quavis probatione, petitionibus vel oneribus.
• Parte affecta, puncto extremo vel URL, ubi pertinet.
• Nomine tuo vel pseudonymo si agnosci cupis.

Si notitias delicatas mittere cupis, in primo nuntio roga et canalem cryptatum constituemus.

Promissum nostrum

• Relationem tuam intra 3 dies negotiales agnoscere intendimus.
• Aestimationem initialem, cum gravitate et tempore probabili, intra 10 dies negotiales dabimus.
• Te certiorem faciemus dum emendationem paramus et cum resoluta est tibi dicemus.
• Licentia tua, post emendationem te agnoscere libenter possumus.

Ambitus

In ambitu:

• Applicatio interretialis et API Gianna apud gianna.chat.
• Integratio Telegram.
• Authenticatio, tractatio sessionum, solutiones et moderamina aditus datorum.

Extra ambitum sunt haec; noli referre vel probare:

• Servitia tertiarum partium quibus utimur, ut Telegram, praebitor LLM noster, Stripe vel PostHog. Quaestiones illorum productorum propriis praebitoribus refer.
• Probationes negationis servitii, ingentis voluminis vel vis repetitae.
• Dolus socialis, deceptio ad notitias captandas vel impetus corporales contra nos, ministros vel usores nostros.
• Relationes solis inventis exploratoris automatici fundatae sine effectu demonstrato.
• Tituli securitatis absentes vel consilia boni usus sine effectu abutibili; adhuc accipiuntur, sed ut notitiae tractantur.

Probatio prudens

Dum investigas:

• Solum rationem tuam et data tua proba; numquam data aliarum familiarum adi, muta vel dele.
• Siste statim ac vulnerabilitatem demonstrasti et ne altius procedas quam ad effectum probandum necesse est.
• Vita violationes rerum privatarum, perturbationem servitii et quamlibet actionem quae usoribus noceat.
• Da nobis opportunitatem rationabilem quaestionem emendandi ante revelationem publicam.

Actionem legalem contra investigatores qui bona fide agunt et has normas sequuntur non persequemur nec sustinebimus.

Quomodo data tua protegamus

Aliquot cautiones in Gianna constructae:

• Tesserae per argon2 confunduntur; numquam eas in textu plano servamus.
• Aditus authenticatus tesseris JWT signatis utitur; applicatio extra modum simulationis cum secreto praestituto incipere recusat.
• Omnis communicatio per TLS praebetur.
• Nuntii canalium recepti mittente comprobantur: familia ex identitate mittentis a canali comprobata resolvitur, numquam ex notitia a cliente data, aditum inter familias prohibens (sine IDOR).
• CORS ad propriam originem applicationis in productione restringitur.
• Ad usum tacitum integrationum non comprobatarum vitandum, applicatio in modo vivo incipere recusat nisi verae eius notitiae credentiales recte configuratae sunt.

Ad collectionem et tractationem datorum personalium vide Normas rerum privatarum. Ad condiciones usus Servitii vide Condiciones servitii.

Contactus

Relationes securitatis: security@gianna.chat Quaestiones generales: hello@gianna.chat