ŌURAn tietosuoja ja luotettavuus
Päivitetty viimeksi: 28.5.2025
Ouran sitoutuneisuus tietosuojaan
Tietosuoja on olennainen osa Ouran missiota. Oura on sitoutunut suojaamaan tietoja tehokkailla turvatoimenpiteillä ja läpinäkyvillä käytänteillä. Lisätietoja tietosuojakäytänteistämme on Ouran tietosuojaselosteessa.
Tietovirta ja suojaaminen
Oura Ring ottaa yhteyden Oura-sovellukseen Bluetoothin kautta Secure BLE-yhteyttä käyttäen. Data on salattu siirrettäessä Oura-sovelluksen ja Oura-pilven välillä käyttäen TLS 1.2:ta tai uudempaa. Oura pyörittää pääinfraansa AWS:llä, ja sen tietokannat käyttävät oletuksena AES 256-salausta lepotilassa.
Oura-sovelluksen lisäksi jäsenet voivat käyttää mm. koontinäkymiä ja vientitoimintoja suoraan Oura on the Webissä (cloud.ouraring.com). Pääsy edellyttää tunnistautumista, ja sivuston ja käyttäjän väliset tiedonsiirrot salataan käyttäen TLS 1.2:ta tai uudempaa.
Tietoturvatoimenpiteet
Tietoturvakoulutus
Ouran kattavaan tietoturvakoulutukseen kuuluu kyberhygieniakoulutusta, interaktiivisia kalastelusimulaatioita, tietosuojakoulutusta sekä erityistä roolin mukaista tietoturvakoulutusta (asiaankuuluville työntekijöille).
Laitehallinta
Ouralla on tiukat tietoturvakäytännöt työasemille ja mobiililaitteille, kuten automaattinen ruudunlukitus, tunnistusvaatimukset, pakotettu salaus lepotilassa sekä päätelaitteiden suojaus.
Pilviturvallisuus
Oura täydentää AWS:n tiukkoja tietoturvastandardeja lisätoimenpitein, kuten uhkantunnistuksen ja uhkiin reagoimisen, identiteettien ja oikeuksien hallinnan, haavoittuvuuksien skannauksen ja hallinnan, tunkeutumistestauksen ja muutoshallinnan keinoin.
Haavoittuvuuksien hallinta
Oura tekee jatkuvaa haavoittuvuuksien hallintaa ja julkaisee korjauspäivityksiä sekä suorittaa säännöllisesti penetraatiotestejä ja automatisoituja skannauksia.
Haavoittuvuudet esiin
Oura arvostaa suuresti tietoturvatutkijoita, jotka auttavat meitä tarjoamaan jäsenillemme turvallisen ympäristön. Vaikka Ouralla ei tällä hetkellä ole virallista bugipalkkio-ohjelmaa, otamme kaikki haavoittuvuusraportit ja vinkit kiitollisina vastaan. Jos havaitset mahdollisen tietoturvaongelman, ota suoraan yhteyttä tietoturvatiimiimme osoitteessa security@ouraring.com. Otamme kaikki raportit huomioon, ja raporttien lähettäjille ilmoitetaan mahdollisten bugipalkkio-ohjelmien käynnistämisestä.
Oura suojaa jäsentensä tietoja, jotta he voivat keskittyä tärkeimpään: omaan hyvinvointiinsa.