安全
我們如何保護您的資料
目前有哪些措施保護您的帳戶和資料,以及如何向我們回報問題。
目前已實施的措施
- 加密連線
- 網站和應用程式僅透過 HTTPS 載入,由 Cloudflare 傳送。
- 資料存放在哈薩克
- 帳戶、需求說明和財務紀錄儲存在哈薩克的資料中心。郵件寄送等例外情況列在隱私聲明中。
- 受保護的登入
- 密碼僅以安全雜湊形式保存。員工和企業帳戶必須使用雙重驗證登入。
- 受限的存取權限
- 每個人能看到的內容取決於其角色。帳戶、合約、發票和付款的狀態變更都會寫入稽核日誌。
- 加密備份
- 資料庫每晚備份一次,備份檔案均經過加密。
回報安全問題
如果您發現安全漏洞,請寄信給我們,並在主旨中註明「Security」。請說明受影響的頁面以及如何重現該問題。我們目前沒有付費的漏洞獎勵計畫。
- 請勿開啟、變更或刪除他人的資料。
- 請勿進行可能拖慢或中斷服務的測試。
- 在公開問題之前,請給我們合理的修復時間。