您的数据。您的账户。 我们的执念。

• 所有传输中的数据都经过 TLS 加密
• 静态数据 AES-256 加密（AWS RDS）
• 备份加密存储，支持按时间点恢复
• 所有接口强制 HTTPS，没有例外

• 托管在 AWS（eu-west-1，爱尔兰）
• 数据存放地：欧盟
• 自动扩缩容，部署零停机
• 通过 AWS Shield Standard 防御 DDoS

• OAuth 2.0 / OIDC 身份认证
• 基于角色的访问控制（RBAC），权限细到单项
• 管理员模拟登录，全程记录操作日志
• JWT 令牌短时效，配合刷新令牌轮换

• 工作区之间数据完全隔离
• 查询限定在会话范围内，不存在跨租户数据外泄
• 角色层级在 API 层强制生效
• 团队成员看不到其他团队的数据

• 软删除，保留期可配置
• 按请求删除数据，符合 GDPR
• 数据从不出售，也从不与第三方共享
• 数据采集最小化。需要什么就存什么，多余的不存

• 所有接口都有速率限制
• 用严格的结构定义校验输入（TypeBox）
• 参数化查询防止 SQL 注入（Prisma ORM）
• 强制启用 CORS、Helmet 与安全响应头

在 Meta 平台上通过验证的集成。官方 API 权限，权限范围经过审核。

数据存放在欧盟、同意管理、按请求删除数据、隐私优先的架构设计。

所有支付处理都由 Stripe 完成。我们的服务器上从不存储信用卡数据。

安全审计进行中，计划于 2026 年完成。