信任中心

保护你的数据是我们的首要任务

一位佩戴 Deep Rose Oura Ring 的人,一边将头靠在同伴的肩膀上,一边拿着智能手机。

你的健康数据极具个人隐私性。保护数据是 Oura 一切工作的根本。

核心支柱

我们赖以建立的隐私原则

隐私不是一项功能

在 Oura,隐私不仅仅一项可供管理的设置,而是一项我们赖以建立的基础。  我们致力帮助你跟踪自己十分私人的健康数据,因此我们认为你应该有权掌控自己的数据。

我们不会出售你的数据

付费成为 Oura 会员意味着你的健康数据将服务于你。我们开发产品的宗旨是促进你的健康状况,而非出售你的个人数据。

一切尽在掌控之中

将 Oura 连接到你所选择的健康 App 和合作伙伴。我们仅在征得你的同意后才会分享你的数据,你可以随时解除。

Oura 方法

设计以公开透明为本

我们的《隐私政策》
一个人仰望天空,双手交握于脸旁,食指上戴着一枚 Oura Ring。
我们只收集为你提供预期体验所需的信息,绝不过度收集。数据量越少,风险就越小。

审计、认证与标准

SOC 2

每年,都会有独立审计人员仔细审查我们的安全控制措施,并验证这些措施的设计和运行是否符合预期效果。

HITRUST

Oura 获得了 HITRUST 认证,这证实了我们的安全措施行之有效,在保护健康和个人数据方面符合严格且广受认可的标准。

渗透测试

渗透测试可以提前发现系统漏洞,预防攻击。Oura 聘请安全专家来测试我们的防范措施是否存在漏洞,以及加强数据保护措施

NIST 框架

Oura 采用美国国家标准与技术研究院 (NIST) 制定的网络安全框架(一套广受认可的指导方针)来指导安全措施及保护会员数据。

Oura 企业客户:我们的安全白皮书可在此处查看。
如需了解更多信息,请访问我们的安全资源中心

安全控制

我们如何保护你的数据

加密

行业标准加密

你的数据从你的设备端传输到我们系统端的过程中受到严格保护。Oura Ring 与手机之间的蓝牙数据传输采用 AES-128 加密,传输过程中采用 TLS 1.2+ 加密,静态存储时采用 AES-256 加密。

纵深防御

防御策略

Web 应用防火墙、实时威胁检测、网络分段和终端保护有助于保护我们的基础设施免受潜在攻击者的侵害。

自动化安全态势管理

风险预防

持续监控、配置漂移检测和漏洞自动扫描让我们的基础设施始终保持在安全基线水平。

访问控制

严格的数据访问

会员数据受到严格的访问控制,遵循最小权限原则。数据访问会被持续记录和监控。

主动安全

第三方评估

由合格的第三方机构进行红队演练、渗透测试和独立安全评估。结合主动威胁狩猎,这有助于我们识别漏洞。

负责任的披露机制

漏洞赏金计划

安全研究人员帮助我们前瞻式防范威胁。发现漏洞了吗?请通过我们的漏洞赏金计划报告该漏洞,我们将与你一起修复它。

会员控制

你的隐私
管理方式

一个人手拿智能手机,食指上戴着一枚 Silver Oura Ring。
我们仅在征得你的同意后才会与第三方 App 和集成服务共享你的 Oura 数据,你可以随时撤回同意。

你的数据你做主

我们不会出售或分享你的数据来训练其他 AI 模型

Oura 的一些可选功能(例如 Oura Advisor),利用 AI 来提供更加中肯、个性化的健康洞察。Oura 可能会使用数据来改进我们自己的 AI 功能,但我们不会分享或出售你的个人数据。这包括第三方 AI 模型 (LLM)。

了解详情

无论任何方提出请求,我们都会守护你的数据安全

无论是活动分数还是个人生殖健康洞察,你的所有数据都应受到保护。Oura 将反对、试图收窄或拒绝过于宽泛、缺乏依据或存在法律缺陷的数据请求,尤其是当涉及敏感信息时。

了解详情

常见问题解答

Oura Ring 可以测量来自你身体的信号,例如心率、心率变异性、呼吸频率、体温趋势、运动和血氧。Oura App 利用这些测量数据,提供以下方面的个性化洞察:

  • 准备度:根据睡眠、恢复状态和静息心率等信号,评估你的身体是否为新的一天做好准备。
  • 睡眠:睡眠时长、时间安排、规律度以及包括深度、浅度和快速眼动期在内的各个睡眠阶段。
  • 活动:运动、步数、锻炼、活动时间、心肺功能(最大摄氧量)和活动后恢复状态。
  • 压力与恢复力:日间压力模式、恢复状态以及你随着时间推移适应压力的能力。
  • 心脏健康:心率、心率变异性、心血管年龄
  • 代谢健康:血糖水平和饮食记录(当这些功能可用并已启用时)。
  • 女性健康:月经周期洞察、受孕窗口期洞察、怀孕洞察与更年期洞察。


  • 部分洞察可能还会使用你在 Oura App 中选择添加的信息,或者通过集成连接的信息。功能可用性可能因设备、会员资格和地点而异。

    主动保护

    请帮助我们保护 Oura 安全

    Oura 欢迎安全社区成员进行负责任的信息披露。如需报告可能都漏洞,请通过下方渠道联系我们,或发送邮件至 security@ouraring.com