安全

安全是我们构建和运营 Octopus Core 的核心。本页介绍本网站的安全状况及我们的总体方法;有关 Octoryn 平台的具体控制措施,请参见我们的信任中心。本文为草稿,尚待专业法律审阅,不构成法律意见。

法律页面为待审阅的草稿内容,不构成专业意见。

我们的方法

本网站采用多项安全控制措施,包括 HTTP 安全响应头与内容安全策略(CSP)、表单的服务器端校验与速率限制,以及对后端系统的最小权限访问。我们不在客户端代码中存放密钥,并在整个基础设施中贯彻最小权限原则。我们追求纵深防御,使单一层面的薄弱环节不致危及整体安全。

本网站直接向您收集的唯一个人信息即您通过咨询表单提交的内容,其处理方式详见我们的隐私政策。请勿通过表单提交敏感记录、凭证、健康信息或客户机密数据。如需在合作过程中共享敏感材料,我们会先与您商定合适且安全的渠道。

我们欢迎安全研究人员及用户报告其认为在本网站或我们服务中发现的漏洞。请通过我们的安全联系渠道与我们联系,以便我们负责任地分类处理并作出回应;我们也请您在任何公开披露之前,给予我们合理的时间来处理该问题。测试过程中,请勿访问、修改或删除非属于您本人的数据。

在任何部署中,安全都是我们与合作机构之间的共担责任。适用于特定使用场景的具体控制措施、数据处理安排与保障措施,均会结合您所处环境的要求逐案评估。在任何受监管或生产环境的使用之前,我们会与您共同明确划分各方责任。

我们的架构在设计上支持受监管环境,认证准备工作正在积极推进中。我们目前不主张任何正式的安全或合规认证,在相关认证正式取得之前,我们不会声称自己已获认证。当某项具体标准与合作相关时,我们会坦诚说明我们当前的状态。

如需进一步了解适用于 Octoryn 平台的安全与治理控制措施,请参阅我们的信任中心。其中提供了有关平台架构与控制措施的更多信息,这些内容会按具体项目进行评估与定制。如您有信任中心未能解答的问题,请通过我们的安全联系渠道与我们联系。