信任中心
核心支柱
我们赖以建立的隐私原则
隐私不是一项功能
在 Oura,隐私不仅仅一项可供管理的设置,而是一项我们赖以建立的基础。 我们致力帮助你跟踪自己十分私人的健康数据,因此我们认为你应该有权掌控自己的数据。
我们不会出售你的数据
付费成为 Oura 会员意味着你的健康数据将服务于你。我们开发产品的宗旨是促进你的健康状况,而非出售你的个人数据。
一切尽在掌控之中
将 Oura 连接到你所选择的健康 App 和合作伙伴。我们仅在征得你的同意后才会分享你的数据,你可以随时解除。
Oura 方法
设计以公开透明为本

审计、认证与标准
SOC 2
每年,都会有独立审计人员仔细审查我们的安全控制措施,并验证这些措施的设计和运行是否符合预期效果。
HITRUST
Oura 获得了 HITRUST 认证,这证实了我们的安全措施行之有效,在保护健康和个人数据方面符合严格且广受认可的标准。
渗透测试
渗透测试可以提前发现系统漏洞,预防攻击。Oura 聘请安全专家来测试我们的防范措施是否存在漏洞,以及加强数据保护措施
NIST 框架
Oura 采用美国国家标准与技术研究院 (NIST) 制定的网络安全框架(一套广受认可的指导方针)来指导安全措施及保护会员数据。
安全控制
我们如何保护你的数据
加密
行业标准加密
你的数据从你的设备端传输到我们系统端的过程中受到严格保护。Oura Ring 与手机之间的蓝牙数据传输采用 AES-128 加密,传输过程中采用 TLS 1.2+ 加密,静态存储时采用 AES-256 加密。
纵深防御
防御策略
Web 应用防火墙、实时威胁检测、网络分段和终端保护有助于保护我们的基础设施免受潜在攻击者的侵害。
自动化安全态势管理
风险预防
持续监控、配置漂移检测和漏洞自动扫描让我们的基础设施始终保持在安全基线水平。
访问控制
严格的数据访问
会员数据受到严格的访问控制,遵循最小权限原则。数据访问会被持续记录和监控。
主动安全
第三方评估
由合格的第三方机构进行红队演练、渗透测试和独立安全评估。结合主动威胁狩猎,这有助于我们识别漏洞。
负责任的披露机制
漏洞赏金计划
安全研究人员帮助我们前瞻式防范威胁。发现漏洞了吗?请通过我们的漏洞赏金计划报告该漏洞,我们将与你一起修复它。
会员控制
你的隐私
管理方式

你的数据你做主
常见问题解答
主动保护
请帮助我们保护 Oura 安全
Oura 欢迎安全社区成员进行负责任的信息披露。如需报告可能都漏洞,请通过下方渠道联系我们,或发送邮件至 security@ouraring.com。
