概览
OMB 自 2012 年起开展业务。客户信息安全是 AES 的设计前提，而不是最后才添加的一层。本页概述我们的保护方式，详细内容见本中心的各个章节。
基础设施
AES 运行在世界级基础设施之上：分布于四大洲的 18 个数据中心，通过 SOC 2 Type II 与 SOC 3 认证，并采用符合 ISO 27001 标准的数据中心。
加密
与 omb.cloud 的所有通信均通过 TLS 1.3 和 HSTS 加密传输。您托付给我们的凭据和密钥以 AES-256-GCM 加密存储，备份使用专用密钥加密。
访问控制
密码仅以不可逆的哈希形式存储。每位成员都被分配一个角色，只拥有其职责所需的权限；账户可启用两步验证和通行密钥（passkeys）。
按客户隔离
每家企业都在独立的数据边界内运行：每一次读取和写入都限定在其自身账户内。当经授权的 OMB 人员以监督模式操作时，平台会记录实际操作人的真实身份。
备份
每日备份数据库，备份在保存前经过验证并加密，最长保留 14 天后轮换。
您的信息归您所有
您可以随时下载您的信息，也可应您的要求删除。我们从不出售客户数据。
合规
AES 的设计符合 GDPR（欧盟）、LGPD（巴西）和 CFDI 4.0（墨西哥）的要求。
安全事件
确认事件后立即遏制，并自确认之时起最长 72 小时内发出通知。详情见安全事件响应。
本中心更多内容
报告漏洞
如果您发现漏洞，请发送邮件至 security@omb.cloud。我们会优先处理每一份报告，并向报告人致谢，除非其希望匿名。