报告安全漏洞

如需报告 Oura 产品、网站或服务中的任何安全或隐私漏洞，请发送电子邮件至 security@ouraring.com。

请提供以下有用信息：

你也可以发送电子邮件至 security@ouraring.com 报告网络钓鱼攻击。

有时，有人会创建伪造的电子邮件或网站来冒充 Oura。这些网站或域名可能会被用于窃取个人信息，例如银行账户信息或密码。这种行为通常被称为“网络钓鱼”，我们公司对此高度重视。

如果你收到一封看起来像来自 Oura 的电子邮件，或者被引导到一个看起来像 Oura 的网站，但要求提供机密信息，我们建议你谨慎行事。

如何识别欺诈性电子邮件和网站

诈骗邮件通常来自看似相似的域名，例如 @ouraringmedia。但 Oura 发出的正规邮件将来自以下域名：

no-reply@m.ouraring.com 是一个真实的 Oura 邮箱地址。如果你最近收到过来自该地址的个性化优惠，请放心参与。

Oura 偶尔会使用 help@ouraring.com 进行质量改进研究。

我们还与 Bazaarvoice 合作开展了评价项目，你可能会收到来自 Bazaarvoice 域名的邮件，邀请你对最近在 ouraring.com 上的购买进行评价。这些评价是自愿的，但我们欢迎你的任何反馈。

非法电子邮件可能包含指向虚假 Oura 网页的链接，这些网页旨在窃取你的信息。请勿点击任何可疑电子邮件中的链接。

指向 Oura 的真实链接将以 https://ouraring.com/ 开头，或以特定国家/地区的网址开头，例如 https://es.ouraring.com/、https://it.ouraring.com/ 或 https://ouraring.co.uk。

如果你点击的链接将你带到一个看起来像 Oura 的页面，但该页面未以上述地址开头，则该页面是欺诈页面，应立即关闭。

请特别注意“Oura”名称的拼写错误。如果网站地址中“Oura”的拼写有误，该网站即为假冒网站。

你可以通过查看浏览器地址栏中是否有锁形图标（）来判断网站是否安全。Oura 旗下所有网站均会显示此图标。如果地址栏中未显示此图标，则你与该网站的连接不安全。若未看到此锁形图标，请勿输入任何个人信息。

确定网站是否安全的另一种方法是查看 URL 是否包含“https”而不是“http”。

诈骗邮件和网站通常会采用紧急口吻，威胁要暂停账户，或者声称如果不立即点击链接或提供某些信息，就会导致付款延迟。如果无法确定来源，请避免提交信息或点击弹出窗口。

如果你认为自己遭遇了冒充 Oura 的网络钓鱼诈骗，请联系 security@ouraring.com。我们的团队将审核你的请求，并告知你是否需要采取进一步措施。

感谢你帮助保持 Oura 社区安全！