Безпека в Daphne Labs

Наш підхід

Локально-орієнтований за задумом

Оскільки ми не збираємо й не зберігаємо ваші дані в хмарі, немає центральної приманки, яку можна було б зламати, продати чи злити. Поверхня атаки навмисно мала.

Зашифроване локальне сховище

Там, де продукти тримають чутливі дані на вашому пристрої, вони зберігаються в зашифрованому локальному сховищі, яке ніколи не надсилає дані назовні.

Жодної телеметрії, якої ви не просили

Ми не ведемо фонового відстеження чи прихованої аналітики вашого користування. Те, що залишається на вашому пристрої, залишається на вашому пристрої.

Ретельна інженерія

Ми перевіряємо вхідні дані на межах, тримаємо кількість сторонніх залежностей мінімальною й обслуговуємо цей сайт через HTTPS із сучасними заголовками безпеки, DNSSEC та автентифікацією електронної пошти (SPF, DKIM, DMARC).

Повідомлення про вразливість

Якщо ви вважаєте, що знайшли проблему безпеки, будь ласка, напишіть на security@daphnelabs.com. Наша машиночитувана політика розміщена за адресою /.well-known/security.txt (RFC 9116). Будь ласка, дайте нам розумний час на розслідування й усунення до будь-якого публічного розкриття. Ми ще не маємо платної програми винагород за виявлення помилок, але з вдячністю згадуємо авторів відповідальних повідомлень.

/.well-known/security.txt ↗

Зауваження щодо меж відповідальності

Наші продукти розроблено для захисту ваших даних на вашому пристрої; підтримання в належному стані вашої власної операційної системи, шифрування диска та резервних копій — це інша половина картини. Якщо у вас є запитання про те, як конкретний продукт обробляє ваші дані, зв'яжіться з нами — ми радо пояснимо.