安全
安全就是我们的产品。
VERA 贯穿您的整个运营，所以信任不能是事后补上的。先审批后执行、凭据加密、最小权限访问和完整的审计记录，都内置于它的运行方式之中。
VERA 如何赢得信任。
产品的六个特性，而不是关于它的六个承诺。
从设计上就审批优先
VERA 会提出每项对外操作，包括发帖、发送、支出和变更，并在执行前等待您的明确批准。没有您的一次点击，任何重要的事情都不会以您的名义发生。
凭据加密
访问令牌和连接器密钥在按用户隔离的密钥库中加密存储。VERA 只在需要时读取所需内容，绝不会在界面中暴露原始密钥。
最小权限访问
连接工具时，VERA 能读取什么、能做什么，完全由您控制。权限范围在任务允许的情况下尽可能缩小，您可以随时断开任何平台。
完整的审计记录
每条提议、每次审批和每项操作都会被记录下来，包括发生了什么、何时发生，让您始终拥有 VERA 在工作区中所做一切的完整、可审查的历史记录。
您的数据始终归您所有
我们绝不出售您的数据，也不会用它为其他客户训练模型。您的数据只用于帮助 VERA 完成您的工作，断开某个工具即会立即终止相应访问。
默认演示安全
每个连接器都附带可用的演示路径，您可以在接入任何真实账户或 API 密钥之前评估完整的工作流程。试用期间零风险。
我们如何保护您的工作区。
支撑上述说法的控制措施。
传输中与静态数据加密
所有流量均通过 HTTPS 传输，生产环境中普通 HTTP 会自动升级，并启用 HSTS。连接器凭据使用 AES-256-GCM 加密，密钥与会话签名密钥分开保管。
限定范围的连接器权限
OAuth 连接只申请您所用功能必需的最小权限范围，您可以随时查看或撤销任何已连接平台的访问权限。
按用户隔离的数据
每个工作区的数据和凭据都是隔离的。VERA 在您账户的边界内运行，绝不会把一位客户的上下文混入另一位客户。
人工把关的操作
审批关卡是在产品中强制执行的，而不只是一项政策。影响重大的操作都会等待您签字确认，并清楚预览将要发生的具体内容。
常见问题。
VERA 会背着我发帖、发消息或花钱吗？
除非您这样设置，否则不会。默认情况下，VERA 会提出每项对外操作，并在您批准之前一直保留。只有当您主动创建自动驾驶规则时，它才会自行操作，护栏由您设定，可随时暂停，并且每项操作都有记录。
我已连接的账户如何受到保护？
访问令牌在按用户隔离的密钥库中加密存储，权限范围保持最小，您可以随时断开任何平台以撤销访问权限。
你们会用我的数据训练模型吗？
不会。我们绝不出售您的数据，也不会用它为其他客户训练模型。您的数据只用于帮助 VERA 完成您交代的工作。
如何报告安全问题？
请发邮件至 support@meetmyvera.com，主题注明“Security report”。我们力争在 3 个工作日内确认收到，并在 10 个工作日内完成评估。在我们安全政策规定范围内进行的善意研究是被允许的。
你们有 SOC 2、ISO 27001、MFA 或 SSO 吗？
还没有，我们也不会暗示已经有了。安全政策列出了所有已落实的控制措施，并在同样篇幅的一节中列出了所有尚未落实的措施。在做供应商评估之前，请先阅读该页面。