Bảo mật mật mã cấp độ doanh nghiệp.
Reminda được xây dựng trên kiến trúc zero-knowledge. Kho tri thức của bạn được mã hóa cục bộ trên thiết bị — chỉ riêng bạn có thể truy cập.
Được xây dựng cho tính bảo mật tuyệt đối
Mã hóa AES-256-GCM phía client
Toàn bộ ghi chú, flashcard và AI memory tag đều được mã hóa cục bộ trên thiết bị của bạn trước khi được gửi lên cloud. Dữ liệu plaintext không bao giờ rời khỏi thiết bị của bạn.
Kiến trúc khóa zero-knowledge
Master passphrase của bạn được dùng để tạo khóa mật mã cục bộ thông qua PBKDF2 với SHA-256. Máy chủ Reminda hoàn toàn không có quyền truy cập vào các khóa giải mã của bạn.
Cloudflare Turnstile & phòng chống DDoS
Cloudflare Turnstile được tích hợp để ngăn bot tự động tấn công mà không làm phiền người dùng bằng các CAPTCHA khó chịu.
Google Secret Manager & cơ sở dữ liệu mã hóa
Các secret của hạ tầng được tự động xoay vòng qua Google Secret Manager. Cơ sở dữ liệu PostgreSQL được mã hóa AES-256 khi lưu trữ.
Tuân thủ & xác minh
| Tiêu chuẩn | Trạng thái | Phạm vi | Xác minh |
|---|---|---|---|
| SOC 2 Type II | Kiến trúc tương thích | Bảo mật, tính bảo mật thông tin & khả năng sẵn sàng | Nguyên tắc thiết kế |
| ISO/IEC 27001 | Nguyên tắc thiết kế | Hệ thống quản lý an toàn thông tin (ISMS) | Giám sát liên tục |
| GDPR (EU) | Tuân thủ đầy đủ | Không khai thác dữ liệu & quyền xóa hoàn toàn | Liên tục |
| CCPA (California) | Tuân thủ đầy đủ | Quyền riêng tư dữ liệu người tiêu dùng & không bán dữ liệu | Liên tục |
Phát hiện lỗ hổng tiềm ẩn?
Chúng tôi áp dụng chính sách không khoan nhượng với các lỗ hổng bảo mật. Nếu bạn phát hiện vấn đề, vui lòng báo cáo một cách có trách nhiệm cho đội ngũ kỹ sư bảo mật của chúng tôi.