本頁為機器翻譯，仍在審校中。 查看英文原版
信任中心
最近一次對照出處核對：2026年10月13日
這一頁只寫 Yooha 保護使用者和機構時已經做到的事。還沒做到的，另外列在後面，寫成計畫。
這一頁的每一句話都對應我們的程式碼、設定或營運紀錄裡一個寫明的出處；沒有出處的句子，自動檢查不會讓它加進來。
你的資料
- 每張表都標明了資料的敏感等級；新增一張沒標等級的表，變更會被拒絕。
- 你的裝置和 Yooha 之間的連線用 TLS 加密，版本 1.2 或更新。TLS 1.3 已開啟；只要你的裝置支援，我們的網路邊緣就在 TLS 1.3 上採用抗量子的混合金鑰協商。
- 備份在存放之前先加密。最敏感的欄位（例如已連接服務的憑證和身分證明資料）還會在應用程式內部用每個機構各自的金鑰再加密一層；這些金鑰由託管金鑰服務裡的根金鑰包裹，銷毀一個機構的金鑰，它保護的內容就再也讀不出來。
- 每個機構的資料在資料庫的列級別上與其他機構隔開；每次變更，這道隔離都會對每張表自動測試一遍。
- 資料只保留到它的保留規則允許的時候；法律保全可以暫停刪除。銷毀過的金鑰在還原之後依然是銷毀的：還原流程會把已銷毀金鑰的名單再執行一遍，所以備份也帶不回那些內容。
資料存在哪裡、怎麼刪除、怎麼拿到副本
你的資料存在哪裡、保留多久、怎麼刪除、怎麼索取副本，都寫在隱私政策裡。我們在這裡只給連結、不再重複，免得兩頁說法不一致。
替我們處理資料的公司
替我們處理資料的服務供應商有哪些、各自做什麼，寫在隱私政策裡。正式的子處理者清單可以來信索取：請寄信到 support@gi2t.com。
登入與操作
- Yooha 不提供密碼登入。你用已有的帳號登入，或者用寄到你信箱的一次性驗證碼登入；敏感的操作會先請你用通行金鑰確認。
- 權限判斷只在一個地方、按同一套策略做出；AI 代理只能在一個人委託給它的範圍內行動。
我們怎麼開發和運行 Yooha
- 我們的安全規則由每次變更都要跑的自動檢查來執行；資料庫變更只能新增，而且每一項都附回退辦法。
- Yooha 的服務只經過一個出口閘道存取網際網路，而且只能去允許清單上的目的地。
- 我們的 AI 把收到的文字都當作不可信：內容標明來源，工具有允許清單、每次使用都要授權，回答會被檢查，拿不準的一律按關閉處理。
- 產品依賴的關鍵數字我們都登記在冊，並按排程逐個檢查。哪一個停止更新，我們的維運人員會在自己的 App 裡和電子郵件裡收到一次提醒，系統健康面板上也會顯示。對基礎設施的管理操作都會留下稽核紀錄。
- 一個機構的流量再大，也不會拖慢其他機構；這道隔離我們做過壓力測試。
- 資料庫每天做一份加密備份，寫到兩家互相獨立的儲存服務供應商，兩邊都設成在固定期限內不能改、不能刪。同一個每日工作會把這份備份還原到一個空資料庫裡並核對；還原或核對失敗的那一天，就記為失敗。
我們從不做的事
- 我們從不用一個機構的資料去和它競爭；Yooha 也不匯出機構的原始資料。
- 我們不出售個人資料。
還沒做到的
下面是計畫，不是聲明。只有真的做到了，才會移到上面的清單裡。
- Yooha 還沒有接受過獨立第三方的稽核。目前沒有完成任何稽核、認證或滲透測試。
- 整個平台的 SOC 2 Type II：計畫中。我們做過就緒自評；稽核還沒開始，現在沒有報告。
- 獨立的滲透測試：計畫在正式上線前做，現在還沒做。
- ISO 27001：計畫在後續階段做。
- 每日還原檢查的不間斷紀錄：還沒有。這項檢查曾經連續幾天失敗、需要修復，所以我們不說它一直都通過。
- 在問題持續期間重複提醒，以及透過推播通知送達提醒：還沒有。
- 一份帶時限的書面流程，用來通知受安全事件影響的人和機構：還沒有完成。
- 公開的漏洞揭露與獎勵計畫：文本已經備好，但還沒開放。在那之前，請按下面的辦法回報問題。
- 自動掃描我們依賴的套件裡已知的漏洞：計畫中。
- 機構的單一登入與自動開通帳號：計畫中。
- 由機構選擇資料存放在哪裡：計畫中。目前 Yooha 只在美國提供。
- 資料處理協議範本，以及一張會通知變更的獨立子處理者頁面：計畫中。
回報安全問題
如果你認為在 Yooha 裡發現了安全問題，請寄信到 support@gi2t.com，寫明你發現了什麼、怎麼重現。只用你自己的帳號；一旦看到別人的資料，請立刻停下。我們的 security.txt 在 /.well-known/security.txt。
- 營運方
- gi2t Labs LLC
- 電子郵件
- support@gi2t.com