安全

短租财务信息很敏感。以下是我们保护您数据的方式。

传输中与静态

所有连接均为 TLS 1.2+。数据库存储和备份在静态下使用提供商管理的密钥加密。会话 Cookie 使用 HTTP-only 和 Secure 标志。

身份验证

密码使用 bcrypt 哈希。支持魔法链接邮件登录。Passkeys 在规划中。会话令牌自动刷新,登出时撤销。

授权

数据库层强制执行访问控制:即使应用层有 bug,查询其他用户数据也会返回零行。管理员操作需要 app_role = 'admin' 档案并记入日志。

投资人共享页面

每个共享链接是一个 22 字符的随机令牌。令牌即认证因素,因此持有该 URL 的任何人都能读取报告。您可以撤销令牌(页面会显示友好的「不再可用」界面)或要求密码。

备份与恢复

过去 7 天可进行时间点恢复。完整的每日快照保留 30 天。我们每季度测试恢复流程。

漏洞披露

请将安全问题报告至 [email protected]。我们在 48 小时内确认收件,不会对善意研究者采取行动。