安全与数据

您的数据存放在哪里

• 应用及其数据库运行在Cloudflare的网络上（Cloudflare Workers和Cloudflare D1）。我们没有需要打补丁或可能丢失的自有服务器。
• 银行卡付款完全由Stripe处理。我们从不会看到或存储完整的银行卡号。
• 我们不出售数据，也不展示广告。我们使用的提供商已在隐私声明中列出。

保护措施

• 所有连接均使用HTTPS加密，并且浏览器会被告知拒绝任何其他连接（HSTS）。
• 我们从不存储密码。我们只保存加盐的PBKDF2-SHA256哈希值，因此即使是我们也无法读取密码。
• 登录会话使用安全的HTTP-only Cookie，页面上的脚本无法读取。重置密码会使您在所有设备上退出登录。
• 多次登录失败后会放慢响应速度，以防止密码猜测。
• 页面发送时附带严格的安全标头，包括内容安全策略以及防止被其他网站嵌入框架的保护。

谁可以查看您的数据

• 每个组织的数据相互隔离，每个请求都会与您登录的组织进行核对。我们的自动化测试会检查一个组织无法读取或删除另一个组织的数据。
• 在您的组织内，所有者、管理员和成员拥有不同的权限。只有所有者和管理员可以更改设置、邀请人员或管理账单。
• 邀请链接和密码重置链接仅限使用一次，并会过期（分别为7天和1小时）。
• 您请求提供数据的供应商通过私密链接访问一个单独的表单，他们永远看不到您的账户。
• 重要变更（例如账单和设置变更）会记录在审计日志中。

您的数据属于您

• 在套餐有效期间，您可随时将每一条活动和排放记录导出为电子表格，并附上每项数据所用的因子。
• 如果您停止付费，任何数据都不会被删除：重新选择套餐，一切都会保持原样。
• 所有者可在“设置”中删除组织及其中的全部内容。该组织会立即从线上数据库中删除。

Cookie与分析

• 只有登录所需的Cookie无需征得同意即会设置。Google Analytics和Microsoft Clarity仅在您同意后加载，您可随时通过每个页面底部的“Cookie设置”更改选择。
• 页面浏览量由不使用Cookie的Cloudflare Web Analytics统计。

我们尚不具备的功能

我们是一项新兴服务，因此宁愿主动告诉您，而不是让您自己发现。我们目前还没有双重验证登录、单点登录，也没有ISO 27001或Cyber Essentials等独立认证。双重验证登录是我们的下一项计划。如果您的采购团队有安全问卷，请发给我们，我们会如实作答。