信任中心
核心支柱
我們秉持的隱私原則
隱私權非功能
Oura 把隱私權視為產品製造的基礎,而不只是你能管理的設定。 我們幫你追蹤極為私密的個人健康資訊,所以我們相信你的資料應該由你掌握。
我們不會出售你的資料
支付 Oura 會員費用代表健康資料能符合你的要求。也就是說,我們開發產品是為了你的身心健康,而不是為了出售你的個人資料。
一切由你掌控
將 Oura 連結到你選擇的健康應用程式與合作夥伴。我們只會在你同意後才提供你的資料,不過你隨時都能中斷連結。
Oura 做法
專為透明而設計

稽核、認證及標準
SOC 2
獨立稽核人員每年都會仔細審核安全管制措施,確認這些措施的設計和運作是否合乎預期。
HITRUST
Oura 獲得 HITRUST 認證,證實我們的安全措施,符合保護健康與個人資料的嚴格公認標準。
滲透測試
滲透測試可在歹徒攻擊系統漏洞之前找出弱點。Oura 聘請安全專家測試我們的系統防護是否有弱點,並強化資料保護措施
NIST 框架
Oura 採用美國國家標準與技術研究院 (NIST) 的網路安全框架 (一套廣受認可的指導方針),引導整體安全做法,並保護會員的資料。
安全控制
我們如何保護你的資料
加密
業界標準加密技術
你的裝置把資料傳送到我們的系統時,資料會受到保護。Oura Ring 和手機上的藍牙資料採用 AES-128 加密,傳輸中的資料採用 TLS 1.2 以上版本加密技術,靜止狀態下則採 AES-256 加密。
深層防護
防禦策略
我們的基礎設施採用網路應用程式防火牆、即時威脅偵測、網路分段及終端保護技術,能抵禦潛在攻擊者的侵害。
自動化安全態勢管理
風險預防
連續監控、設定偏移偵測及自動弱點掃描技術,則使我們的基礎設施維持在安全基準。
存取控管
嚴格的資料存取機制
會員資料有嚴格的存取控管,並遵循最低權限原則。系統會持續記錄和監控資料存取行為。
主動防禦
第三方評估
由合格第三方進行假想敵演習、滲透測試及獨立安全評估。結合主動威脅偵測技術,有助於找出弱點。
負責披露機制
錯誤獎勵方案
安全研究人員協助我們及早因應潛在威脅。發現弱點了嗎?請利用我們的錯誤獎勵方案回報,我們會與你合作解決問題。
會員控制
管理隱私
的方法

你的資料,你說了算
常見問題
主動防護
協助我們保護 Oura
Oura 歡迎資安界人士以負責方式揭露問題。如需通報疑似弱點,請透過以下管道聯絡我們,或傳送電子郵件至 security@ouraring.com。
