Что происходит с выражением после того, как вы нажали «Вычислить».
Каждое выражение вычисляется в собственном рабочем процессе, ограниченном политикой ядра: фильтр системных вызовов и правила файловой системы запрещают доступ к файлам, процессам и сети, а функции, которые вышли бы за пределы вычисления, блокируются политикой ещё до того, как их увидит движок. Вышедшее из-под контроля вычисление убивается вместе со своим процессом: оно не может пережить свой бюджет или задеть работу другого пользователя. Сессии, хранящие состояние между вызовами, приватны для вашего аккаунта и закрываются после тридцати минут простоя.
Пароли хранятся как хеши Argon2 и никогда — в обратимом виде. Двухфакторная аутентификация по TOTP доступна в каждом аккаунте. API-токены показываются один раз при создании, хранятся в виде хешей и отзываются по одному. Разрешения OAuth для подключённых приложений ограничены скоупами, перечислены на странице MCP и отзываются там же.
Картами занимается Stripe на серверах Stripe; номер карты никогда не попадает на наши. Организации могут вместо этого платить по счёту или чеком — платёж на срок записывает администратор.
Трафик идёт по TLS. Отчёта SOC 2, единого входа и SCIM пока нет — каждое из них строится, когда о нём просит настоящая закупка, и страница для организаций говорит то же самое. Если вашей проверке нужен конкретный документ — спросите; ответом будет дата или «нет», но не «может быть».
Напишите на support@qurak.com и расскажите, что вы нашли. Сообщения читают те, кто может это исправить, и мы предпочли бы услышать это от вас, а не найти в логах.
Если сообщение содержит чувствительные сведения, зашифруйте его ключом ниже; прежде чем доверять ключу, сверьте отпечаток с копией на keys.openpgp.org.
Оба адреса, оба ключа и способ их проверки — на странице контакты.