数据所有权
您的数据属于您
您放进 Naavra 的一切以及它为您生成的一切都归您所有。您可以随时以开放格式导出，当您离开时，我们会按您可查看的时间表删除。
- 随时导出，包括取消之后
- 通过销毁您部署的密钥来删除数据，按公布的时间表执行
- 您提供给免费工具的任何内容都不会用于训练模型
离线优先
船舶照常工作，以船上所写为准
每个界面在船上无连接时都能工作。连接恢复后，记录自动同步。对于船上生成的记录，如日志、读数、许可和报告，以船上所写为准；岸上记录以岸上为准；双方都编辑时会合并更改，任何冲突都会交给人处理。
- 卫星链路下和无信号的港口中都能工作
- 在船上签署的记录保持原样签署
- 每次同步都使用部署自己的密钥签名
航线计划已对照 3 条新通告核查。请签字。
已起草 10:00 的密闭空间作业许可。只有您可以签发。
有 12 条记录等待同步。以船上所写为准。
部署隔离
每家公司都有自己的部署
专属加密密钥
每个部署都在自己的地区拥有自己的密钥。任何部署的密钥都绝不会用于其他部署的数据。
在数据库层隔离
行级安全和独立模式让每家公司的记录相互隔离，每个版本都经过测试。
您选择的地区
新加坡是我们的主要地区；如果您的数据需要留在欧盟或印度，部署也可以设在那里。
仅追加的审计
每个行为，无论由人还是同事完成，都会写入不可编辑的审计记录，采用一次写入存储。
单点登录与强认证
使用公司的身份提供商登录，支持通行密钥和多因素认证。
签名并经过扫描的版本
每个版本在运行前都会扫描漏洞和密钥泄露，并进行签名。
控制措施
您看得见、握得住的控制
二十四项只能由人完成的行为
向银行汇款、签发作业许可、船长的权力等。固化在代码中；任何设置都无法把它们交给机器。
了解更多关键之处四眼把关
付款、银行信息、审批限额和配置变更需要两个不同的人。
每位同事都有权限上限
经理设定每位同事可以做什么，可立即暂停，并能看到它的每个行为。
了解更多访问审查
每个账户都会由其经理定期审查，离职人员在离职当天即失去访问权限。
防范恶意内容
收到的邮件和文件一律视为数据，绝不视为给同事的指令。
无法触及只能由人完成之行为的 API 权限范围
任何 API 密钥、集成或外部智能体都不能被授予只能由人完成的行为。
了解更多认证
我们的认证计划正在进行中
我们正在推进 ISO/IEC 27001:2022 认证和 SOC 2 Type II 报告，并每年进行一次独立渗透测试。每项结果出具后我们都会公布。在此之前，我们不会声称已获得。
ISO/IEC 27001:2022
计划进行中覆盖平台和服务的信息安全管理体系。
SOC 2 Type II
计划进行中在观察期内的安全性、可用性和保密性。
独立渗透测试
计划进行中外部、Web、API、移动端和云端，外加对同事本身的测试。
我们的云服务商持有物理数据中心的相关认证。如有需要，我们会在签署保密协议后分享安全文档。