Bảo mật tại Daphne Labs

Chiến lược của chúng tôi

Local-first ngay từ thiết kế

Vì chúng tôi không thu thập hay lưu trữ dữ liệu của bạn trên đám mây, nên không có kho mật ong trung tâm nào để xâm phạm, bán đi hay rò rỉ. Bề mặt tấn công được giữ nhỏ một cách có chủ đích.

Bộ nhớ cục bộ được mã hóa

Ở những nơi sản phẩm lưu giữ dữ liệu nhạy cảm trên thiết bị của bạn, dữ liệu được giữ trong bộ nhớ cục bộ được mã hóa và không bao giờ gửi về máy chủ.

Không có dữ liệu đo lường mà bạn không yêu cầu

Chúng tôi không chạy theo dõi ngầm hay phân tích âm thầm về cách bạn sử dụng. Những gì nằm trên máy của bạn thì ở lại trên máy của bạn.

Kỹ thuật cẩn trọng

Chúng tôi kiểm tra dữ liệu đầu vào tại các ranh giới, giữ các phụ thuộc bên thứ ba ở mức tối thiểu, và phục vụ trang web này qua HTTPS với các tiêu đề bảo mật hiện đại, DNSSEC cùng xác thực email (SPF, DKIM, DMARC).

Báo cáo một lỗ hổng

Nếu bạn tin rằng mình đã phát hiện một vấn đề bảo mật, xin vui lòng gửi email tới security@daphnelabs.com. Chính sách máy-đọc-được của chúng tôi nằm tại /.well-known/security.txt (RFC 9116). Xin hãy cho chúng tôi khoảng thời gian hợp lý để điều tra và khắc phục trước khi công bố công khai. Chúng tôi chưa có chương trình thưởng săn lỗi trả tiền, nhưng chúng tôi biết ơn và ghi nhận những người báo cáo có trách nhiệm.

/.well-known/security.txt ↗

Một lưu ý về phạm vi

Các sản phẩm của chúng tôi được thiết kế để bảo vệ dữ liệu của bạn trên thiết bị của bạn; việc giữ cho hệ điều hành, mã hóa ổ đĩa và các bản sao lưu của chính bạn luôn khỏe mạnh là nửa còn lại của bức tranh. Nếu bạn có câu hỏi về cách một sản phẩm cụ thể xử lý dữ liệu của bạn, hãy liên hệ — chúng tôi rất sẵn lòng giải thích.