我们从拒绝开始每一项请求。

政府与法律请求

任何政府或法律的用户数据请求,起点都是拒绝。没有任何请求会依据既定政策、由客服人员或任何自动化流程予以处理。每一项请求都由真人亲自审核。

只有在请求的法律依据明确且经过核实后——即一份我们已无合法途径可以挑战的、有效且具约束力的法院命令——请求才会被纳入考虑。即便如此,披露仍需真人针对该具体请求逐案亲自签署批准,每次都是如此。披露内容仅限于法院强制要求的最低限度。这一标准不会因请求方国家而改变——无论请求来自美国、欧盟、中国还是其他任何地方,都适用完全相同的标准。

请求记录

我们能交出什么,不能交出什么

• Notes 在到达我们之前就已在您的设备上加密。即便是一张我们无法抵挡的法院命令,也拿不到其中的内容:我们根本没有办法读取它。
• 密码从不以可读形式存储,所以那里也没有任何东西可交。
• 我们确实持有哪些数据、原因为何,都在隐私政策中写明。其中没有任何数据被出售或用于广告。

保护您数据安全的其余措施,请见安全页面。

负责任披露

发现真实的安全问题? 发邮件至 security@liecosys.xyz 直接联系。它到达真人,不是工单队列。提供足够的细节来复现它,您会听到真人的回应,速度尽快。

目前还没有漏洞奖励计划。您得到的是:一旦您的报告被修复和确认,就在这里获得公开致谢,如果您想要的话。唯一的要求——在任何地方公开之前,给我们一个公平的修复机会。

机器可读的联系方式: /.well-known/security.txt

公开即弱点

这是整个公司的规则,不只是工程团队的。我们所用的标准都是公开的,而且即使所有人都确切知道我们用了什么,安全依然成立。不公开的部分范围很窄:识别攻击者的反滥用手段、内部工具,以及任何会让真实的人陷入风险的信息。

在公司内部,一切都有完整记录。查看 我们公开什么。

LIECOSYS 买单

这页上的每一条承诺都有代价——更慢的开发进度、零广告收入、少一些便利。这些代价早就决定好了,由 LIECOSYS 来扛。安全和自由,从来都不是拿来谈条件的筹码。

阅读完整原则: LIECOSYS 买单。