安全与合规
您的数据安全是我们的首要任务。了解我们为保护您的信息所采取的措施。
数据加密
每个请求都通过 TLS 加密传输。OAuth 令牌和其他凭据在存储前用 Fernet 加密。
你的数据，你做主
随时发邮件到 support@aibrify.com，要求导出或删除我们持有的你的个人数据。一个工作日内回复，30 天内删除。
不声称持有认证
Aibrify 没有完成 SOC 2 或 ISO 27001 审计，也不作此声称。本页列出的是我们实际在用的措施：传输加密、凭据加密、访问控制和最小权限的集成。
基础设施安全
托管在美国的专用云服务器上。所有请求走 HTTPS，数据库不对公网开放，应用容器相互隔离。
访问控制
基于角色的访问控制和按租户隔离：用户只能看到自己的数据。生产环境的访问权限只给负责运维的人。
数据保留
我们仅在您的账户处于活跃状态期间保留您的数据。账户删除后，所有个人数据将在 30 天内永久删除，分析数据将匿名化用于汇总洞察。
漏洞报告
我们欢迎负责任的安全披露。如果您发现漏洞，请发送至 security@aibrify.com。我们会在两个工作日内确认，并优先修复严重问题。
OAuth 与 API 安全
所有 API 端点通过短有效期的 JWT 令牌进行认证。OAuth 集成遵循最小权限原则，仅请求必要的平台权限。
如有安全相关问题，请联系 security@aibrify.com