你的数据怎么被保护

账号与权限

• 后台账号与客户会员是两套完全独立的登录，使用不同的签章金钥。会员的登录票券在后台验不过，这是密码学上的隔离，不是靠程序判断。
• 每一个「查看单笔数据」的页面都会比对拥有者。改网址或改订单编号看不到别人的数据。
• 后台账号由负责人创建，没有公开注册入口。

密码与金钥

• 密码只存 bcrypt 杂凑，不存原文，也不写进任何日志。
• 密码重置链接只存杂凑值，有使用期限，用过即作废。还没打开自动寄信之前，链接会先放在后台通知里由我们交给本人，重置完成就会从通知里移除。
• API 金钥与数据库密码放在服务器端环境变数，不进版本控制，不会出现在网页原始码。

网站本身

• 内容安全政策禁止外部脚本与行内脚本，本站没有任何第三方 JavaScript 与追踪程序。
• 所有表单都有防伪造验证码与速率限制。
• 数据库查询全部使用参数化语法，不会把输入拼进 SQL。
• 错误页不显示堆叠追踪、档案路径或数据库消息。

档案

• 付费商品与交付档案放在不公开的目录，不在静态档案路径下，无法直接连到。
• 下载一律先验证授权、订单付款状态与有效期限。
• 档案路径经过正规化检查，防止路径穿越。

个人数据

• 只搜集为了回覆与执行项目必要的数据。
• 来源 IP 只保存不可还原的杂凑值（用于挡灌水），不保存原始 IP。
• 你可以要求查询、更正或删除你的个人数据，见隐私权政策。

备份

• 数据库与上传的档案每天自动备份，保留 14 天；每月 1 号的备份另外保留 6 个月。
• 还原程序实际测试过，不是只写在文件上。