安全
我们如何保护您的数据
目前有哪些措施保护您的账户和数据,以及如何向我们报告问题。
目前已实施的措施
- 加密连接
- 网站和应用仅通过 HTTPS 加载,由 Cloudflare 传送。
- 数据存放在哈萨克斯坦
- 账户、需求说明和财务记录存储在哈萨克斯坦的数据中心。邮件发送等例外情况列在隐私声明中。
- 受保护的登录
- 密码仅以安全哈希形式保存。员工和企业账户必须使用双重验证登录。
- 受限的访问权限
- 每个人能看到的内容取决于其角色。账户、合同、发票和付款的状态变更都会写入审计日志。
- 加密备份
- 数据库每晚备份一次,备份文件均经过加密。
报告安全问题
如果您发现安全漏洞,请给我们发邮件,并在主题中注明“Security”。请说明受影响的页面以及如何复现该问题。我们目前没有付费的漏洞奖励计划。
- 请勿打开、更改或删除他人的数据。
- 请勿进行可能拖慢或中断服务的测试。
- 在公开问题之前,请给我们合理的修复时间。