安全

安全是每项服务的设计要求。我们遵循最小权限原则、纵深防御，并坚持客户数据仅用于提供客户所要求的服务。

数据在传输中使用 TLS 1.2 或更高版本加密，在存储中使用强加密。密钥和凭证存放在受管理的密钥库中，绝不写入源代码。集成使用范围受限且可撤销的访问权限，并在服务允许时使用只读访问。

员工访问生产系统的权限仅限于有需要的人员，须使用多因素认证，并被记录和定期审查。Scale 套餐的客户可使用单点登录和审计日志。

我们运行在信誉良好的云基础设施上，具备网络隔离、加固配置和自动补丁。客户环境在逻辑上相互隔离。我们提供数据驻留选项，包括欧盟托管。

我们审查代码变更，扫描依赖项中的已知漏洞，在发布前进行测试，并优先修复关键问题。随着公司发展成熟，我们将至少每年委托一次独立渗透测试。

数据定期备份，并测试恢复。我们监控可用性和性能，并维持包含明确角色、升级流程和客户沟通的事件响应计划。

如我们确认发生影响客户数据的个人数据泄露，我们将不无故拖延地通知受影响的客户，并在要求时于知悉后 72 小时内通知，同时提供其履行自身义务所需的信息。

我们的数据处理符合 GDPR。SOC 2 计划正在进行中；在独立审计完成之前，我们不声称已获得认证。我们不会使用客户数据训练与其他客户共享的模型。

员工签署保密协议并接受安全培训。分处理者在使用前经过评估，并受数据保护条款约束。可应要求提供最新名单。

如您认为发现了安全问题，请发送电子邮件至 info@totoflow.us 并提供详情。请在披露前给予我们合理的修复时间，并且不要访问不属于您的数据。我们将及时确认收到报告，且不会对善意研究采取行动。