隐私政策

01

范围与目的

我们仅收集网站、仪表板、应用、API、支持和项目沟通所需的数据，并遵循合法、公平、透明和目的限制原则。

GDPR Article 5 - Data processing principles

02

数据最小化

表单和系统只请求与服务相关的信息，如姓名、邮箱、电话、项目需求、账户角色、日志和同意选择。

GDPR Article 5 - Data processing principles

03

API 密钥与凭据

API 密钥、令牌和密码属于敏感秘密，不得公开共享，并通过基于角色的访问和安全认证保护。

OWASP API Security Top 10 - 2023 NIST SP 800-63B - Authentication guidelines

04

账户保护

管理员账户采用最小权限原则。团队角色变化时会审查访问权限并移除不再需要的权限。

NIST SP 800-63B - Authentication guidelines

05

安全控制

我们使用适当的技术和组织控制，如访问限制、安全存储、备份、监控和事件响应计划。

GDPR Article 32 - Security of processing

06

保留期限

数据仅在交付、支持、会计、法律义务、安全证据或争议解决需要期间保存，然后删除或匿名化。

GDPR Article 5 - Data processing principles

07

共享

我们不出售个人数据。可信服务商仅可为约定服务处理数据，并须遵守保密和安全要求。

GDPR Article 5 - Data processing principles

08

用户权利

在适用情况下，用户可请求访问、更正、删除、限制或反对处理。某些记录可能因法律、安全或合同要求保留。

GDPR Article 5 - Data processing principles

09

API 滥用

我们监控 API 的异常活动、过量请求、授权缺陷模式和可能影响客户或系统的自动化滥用。

OWASP API Security Top 10 - 2023

10

联系与投诉

隐私问题可通过官方联系渠道提交。请求应清楚，并避免包含不必要的敏感信息。

GDPR Article 5 - Data processing principles