只做一件事，做得可被验证

它为什么存在

每个组织都会共用凭据：网银门户、云的根账户、财务系统、客户的预发布服务器。而在多数组织里，这些机密就躺在最糟糕的地方，散落在聊天记录、表格和便签里，因为本该干这活的工具，长成了庞大的身份平台，其定价和形态都是给有采购部门的大型企业准备的。

我们想要的是更窄、更诚实的东西：一个只做一件事的保管库，其中“厂商读不到你的数据”是一条数学性质，而不是政策文件里的一个段落；团队用公司本来就在运行的目录登录；价格也不需要专门开一次预算会。

于是我们把它做了出来，Keyvaci 就是这个产品。

我们相信什么

说法应当可被核查。“我们读不到你的数据”只有在设计让它成立时才有价值：客户端加密、绝不上路的密钥、经过副署的身份、无法被编辑的审计日志。我们的 安全页面不只列出优点，也把这个模型的限制明说出来。

安全从来不是付费档位。 每个套餐都带着每一项安全功能。我们不会卖给你一个故意做得更不安全的廉价产品。

你的数据绝不被扣押。 订阅到期只会让你的组织转为只读，而不是消失。哪怕你一分钱都不付给我们，也随时可以读取和导出属于你的东西。

刻意做小。 没有消费者版应用来补贴路线图，也没有由各种模块堆成的加价迷宫。只有一个产品，小到它的安全性质真的能被人理清。

关于公司

Keyvaci 由在新加坡注册的 XNOR Group Pte. Ltd. 运营，其信息安全管理体系通过了 ISO/IEC 27001 认证（证书与适用范围可应要求提供）。产品运行在亚太区的 AWS 上，前面有 CloudFront 和 WAF，各个环境完全隔离。我们的服务条款、隐私政策和数据处理附录都全文公开并做了版本管理；你接受过的协议，日后仍能按你当初接受的样子原样读到。

XNOR Group 的创始人兼首席执行官是 Ethan Pham，他在符合 ISO 的流程下为企业客户做软件已超过二十年。因为保管库比大多数软件要求更多信任，他的背景以及由此产生的那些决定，都写在创始人页面。

有问题、有想法，或者有一个够硬的安全问题要问团队？请通过 联系页面写信给我们；回复你的人，就是做出它的人。