安全
用心守护你的数据
我们如何保护你的数据，以及你客户的数据。
数据处理
你的数据，由你掌控
存什么、存多久，由你决定。
- 安全的基础设施
- 托管于 AWS，具备加密存储、网络隔离和持续监控。
- 数据最小化
- 我们只收集服务运行所需的数据。没有跟踪像素，也绝不出售数据。
- 数据保留控制
- 随时导出或删除你的对话和账户数据。
加密
全程加密
传输中与存储时均采用业界标准协议加密。
- 传输加密
- 你的浏览器与我们服务器之间的所有数据都通过 TLS 1.3 传输。
- 存储加密
- 存储的数据使用 AES-256 加密——数据库备份也一样。
- 安全认证
- 密码使用 bcrypt 哈希处理。会话保存在安全的 HTTP-only Cookie 中。
应用安全
日常细节，严密防护
我们如何抵御最常见的攻击手段。
- 输入校验
- 每一项用户输入都在服务器端以严格的结构进行校验，杜绝注入攻击和格式错误的数据。
- XSS 防护
- 聊天消息和邮件内容在显示前都会经过清理，跨站脚本永远到不了你的屏幕上。
- 文件上传安全
- 上传的文件会检查类型和大小（最大 25MB），并存储在加密的 S3 基础设施上。
- Webhook 验证
- 来自 Stripe 和 AWS SES/SNS 的 Webhook 在处理前都会经过加密签名验证。
- 多租户隔离
- 工作区在数据库层面相互隔离。每一次查询都强制执行租户边界，没有例外。
- 定期更新
- 依赖项保持最新，并通过自动化工具审计。欢迎通过邮件报告漏洞。