实践
- 01
安全
全站 HTTPS、2FA、会话与设备管理、基于角色的访问和速率限制。
- 02
隐私
每个账户均可使用隐私控制、数据导出和账户删除。
- 03
基础设施
加密的机密信息、安全的密钥处理,以及服务器端凭据的隔离。
- 04
数据保护
传输和存储均加密,并采用安全的密码哈希。
- 05
AI 数据政策
我们的 AI 功能会如何处理、不会如何处理您提供的材料。
- 06
可用性
公开状态和事件历史,而不是私有看板。
- 07
备份
定期备份,并经过恢复测试。
- 08
审计日志
登录、角色、账单、许可证、API 密钥和管理事件均记录用户、时间、IP 和结果。
- 09
事件响应
针对发现、遏制、沟通和事后复盘的既定流程。

