我们如何保护数据：尽可能留在设备上

最安全的数据，是从不离开它所属地方的数据。这是我们设计产品时遵循的第一条规则，也很能说明我们的工作方式。

尽可能留在设备上。 如果一个产品不向服务器发送数据也能工作，我们就这样打造它。RapPay 把当天的收款记录保存在手机上。Nimbune Core 把项目和决策保存在 Mac 上的加密数据库中，离线也能工作。在传输中的数据越少，它们流向不该去的地方的机会就越少。

网站不追踪。 本网站没有广告、画像或统计类 Cookie。浅色或深色主题以及减少动画的选择只保存在你的浏览器中。表单只保存你发给我们的内容，存放在我们自己的数据库中，运行在为网站提供服务的 Cloudflare 网络上，并且在防护垃圾信息的同时不会在不同访问之间追踪你。

数据属于其所有者。 客户和用户的数据属于他们自己。在 Enterprise Program 中，软件始终以授权方式提供，但账户、域名和数据从第一天起就属于企业。

密钥存放在保险库中。 密码和密钥存放在加密保险库中，每个客户单独存放。从不出现在代码、文档或聊天中。在 Nimbune Core 中，它们保存在系统钥匙串里，应用只记录它们在哪里。

最小权限。 当我们在客户的账户上工作时，只使用所需的权限，仅此而已。

不进入记忆。 在 Nimbune，每个项目中学到的东西都保存在 Nimbune Core 中。密钥、密码和用户的个人数据从不进入其中：我们记录经验，从不记录秘密。

发布前评审。 代码在交付用户之前经过交叉评审，网站运行在 Cloudflare 网络上，始终使用 HTTPS。

用简单的话说明你的权利。 隐私声明说明我们收集什么、为什么以及保存多久。对于位于欧盟的人，我们依据 GDPR 设有代表，隐私相关的请求可以发送至 [email protected]。

没有哪一份清单能单独让产品变得安全。但这些规则每天坚持执行，会让错误更少、也更容易被发现。如果你在 Nimbune 产品中发现漏洞，请写信至 [email protected]，主题为“Security”：我们会修复它，并请你在我们修复之前不要公开。