安全策略

概述

我们深知保护您的个人信息、文件和支付数据的重要性。无论您是下单、提交敏感材料还是管理账户，您都可以信赖我们会采取一切措施确保数据安全。

本安全策略概述了我们用于保护您信息的技术、组织和流程保障措施。虽然没有系统能完全免疫风险，但我们会持续监控、维护和改进我们的基础设施和实践。

1. 数据加密

通过本网站传输的所有数据均使用 HTTPS 和 TLS 协议加密。这确保了每次页面加载、表单提交、文件上传和账户操作在传输过程中都受到保护。

存储的数据同样采用行业标准的 AES-256 加密。无论您是下单、查看状态还是下载翻译文件，您的连接和数据都受到保护。

2. 安全托管环境

我们的服务部署在可靠的云基础设施上，使用防火墙、主动威胁监控、定期补丁更新和数据中心安全控制来保护托管应用程序。所有服务器都经过安全加固并定期更新。我们隔离客户数据并遵循最小权限原则。

3. 安全文件存储

上传和翻译的文件存储在具备以下安全特性的对象存储系统中：

• 静态数据加密（AES-256）
• 访问控制列表（ACL），确保只有授权的服务可以访问文件
• 自动过期删除机制 — 证件类敏感文件订单完成后立即删除，其他原始文件 90 天自动删除，译文永久保留

4. 访问控制

对客户敏感数据的访问严格限制在有正当需求的授权人员范围内。我们的译员和内部工作人员仅被授予完成项目所需的特定文件或信息的访问权限。

所有团队成员均需签署保密协议并接受安全数据处理培训。基础设施的管理访问权限受到限制、记录和持续监控。

5. 支付安全

我们通过微信支付和支付宝处理所有付款，均符合中国人民银行及相关金融监管要求。支付过程中的敏感数据交换在支付机构侧完成，我们的系统仅接收订单号、金额和支付结果等非敏感信息。

我们从不在自己的服务器上存储您的支付卡号、银行账户密码或其他支付凭证。支付信息直接由微信支付 / 支付宝安全传输与处理，保护您的财务数据免受未授权访问。

6. 系统监控与更新

我们主动监控系统以检测未授权访问、可疑活动或性能问题。自动化告警和人工审查帮助我们维持高可用性和安全标准。

安全补丁定期应用，我们遵循软件开发和部署的最佳实践。团队持续关注最新的安全漏洞和威胁情报，以最小化风险并在需要时快速响应。

7. 保密性

我们理解您委托给我们的文件的敏感性——无论是个人、法律、医疗还是财务文件。我们以最高的谨慎和保密性对待您的信息。

所有译员和工作人员在合同上有义务严格保密。您的文件不会被共享或用于完成订单以外的任何目的，未经您的明确同意，我们不会向第三方披露客户数据。

8. 第三方服务

我们仅与经过严格筛选的第三方服务提供商合作，包括托管、文件存储、支付处理和数据分析服务。在集成任何服务之前，我们会审查其安全实践和数据处理政策。

9. 账户安全

我们采用无密码登录方式（邮箱 OTP 验证码），消除了密码泄露的风险。每次登录均通过一次性验证码验证身份，验证码有效期为 5 分钟，使用后即失效。

其他账户安全措施包括：

• 新设备/IP 登录时发送安全通知邮件
• 连续 5 次验证码错误后自动锁定 15 分钟
• 访问令牌（Access Token）有效期 2 小时，刷新令牌（Refresh Token）有效期 7 天；登出后令牌立即失效
• 敏感操作（如删除账户）需要额外验证和 7 天冷静期

10. 联系方式

如果您对本安全策略有任何疑问或希望报告安全问题，请联系我们：

• 邮箱：support@zhityun.com
• 网站：联系我们