安全

我们的安全理念

安全不是某一项功能,而是贯穿产品全生命周期的工程纪律。我们遵循以下原则:

• 纵深防御:在网络、主机、应用与数据多个层面叠加防护。
• 最小权限:默认拒绝,仅按需授予完成工作所必需的访问权限。
• 默认安全:从设计阶段就考虑安全,而非事后补丁。
• 内容主权:你的数据归你所有,我们仅为提供服务而处理,详见 隐私政策。

数据加密

• 传输中加密:所有客户端与服务之间的通信均通过 TLS 1.2 及以上加密。
• 静态加密:存储的用户内容与数据库采用 AES-256 等行业标准算法加密。
• 密钥管理:加密密钥由受管的密钥管理服务保管,并定期轮换。

访问控制与身份认证

• 内部对生产环境的访问遵循最小权限原则,并需通过多因素认证(MFA)。
• 关键操作均有审计日志,可追溯。
• 团队版支持成员角色与协作权限管理;面向企业的单点登录(SSO)能力按需提供。

基础设施安全

我们的服务部署于具备权威安全认证的主流云平台之上,继承其物理安全、网络隔离与冗余能力。我们通过安全组、防火墙与私有网络限制暴露面,并持续监控异常流量与行为。

数据隔离与备份

• 逻辑隔离:不同账户与租户的数据在逻辑上严格隔离,防止越权访问。
• 备份与恢复:关键数据定期备份,并演练恢复流程,以应对意外丢失。
• 高可用:核心服务采用冗余设计,降低单点故障带来的影响。

漏洞管理与测试

• 在开发流程中引入代码审查与自动化安全扫描(依赖、静态分析)。
• 定期开展安全评估与第三方渗透测试,并及时修复发现的问题。
• 持续跟踪上游依赖的安全公告,快速响应已知漏洞。

安全事件响应

我们制定了安全事件响应流程,涵盖发现、遏制、根除、恢复与复盘各阶段。一旦发生影响你个人数据的安全事件,我们将依据适用法律的要求,在合理时间内通知受影响用户并采取补救措施。

合规与隐私

我们的安全实践与隐私保护协同设计。我们按照适用的数据保护法律处理个人信息,落实数据最小化与目的限制原则。关于个人信息的收集与使用,请参阅 隐私政策。

子处理方

为提供服务,我们会借助经过审慎评估的第三方子处理方(如云基础设施、AI 推理、支付与邮件服务)。我们通过合同约束其安全与保密义务,确保其仅在为我们提供服务的范围内处理数据。

负责任的漏洞披露

我们欢迎安全研究人员的善意报告。如果你发现潜在的安全漏洞,请负责任地通过下方邮箱与我们联系,并在我们完成修复前避免公开披露或利用该漏洞。我们会及时回应、跟进修复,并对你的贡献表示感谢。