我们如何保护您的数据

咨询笔记、客户成效记录、集成凭据、支付令牌和双因素验证密钥，在写入数据库之前已在应用层使用 AES-256-GCM 加密。其他客户数据——联系信息、自定义字段、客户记录上的自由文本备注和登记表单答复——不做字段级加密；它们由 TLS、访问控制和按账户隔离来保护。

您的浏览器与我们的服务器之间传输的数据，在传输过程中使用 TLS 加密：浏览器支持时采用 1.3 版本，最低为 1.2 版本，并使用现代密码套件。

您可以通过 Google、Facebook 或 Apple 使用 OAuth 2.0 登录，也可以使用邮箱地址和密码登录。密码绝不会以您输入的形式存储，我们只保存其加盐的单向哈希值，且无法还原为原始密码。

会话会自动过期，您可以在设置 → 安全与隐私中退出任一设备或所有设备的登录。

托管在德国的 Hetzner。Hetzner 数据中心已通过 ISO 27001 认证，提供企业级物理安全和网络边缘的 DDoS 防护。

您的数据库每晚自动备份，并在每次发布前再次备份。备份使用 AES-256 加密，并在 90 天内轮换淘汰。每周会有一次自动演练，将备份还原到测试数据库，因此可恢复性是经过测试的，而非假设。