信任与安全
安全
最后更新：2026 年 6 月
安全是基础，而非事后补救
所有客户数据在存储和传输时均经过加密。我们遵循行业标准的访问控制、机密管理和事件响应实践。
基础设施
- 托管数据库：应用数据存储在托管的 PostgreSQL 数据库（Supabase）中，并配有加密的自动备份。
- 静态加密：数据库存储卷默认采用 AES-256 加密。
- 传输加密：所有流量使用 TLS 1.2+，由 CDN 层（Cloudflare）强制执行。HTTP 会重定向至 HTTPS。
- 边缘网络：服务通过 Cloudflare 提供，具备 DDoS 缓解和 WAF 防护。
身份验证与访问控制
- 无密码身份验证：我们使用登录链接和 WebAuthn 通行密钥，没有可被泄露的密码。
- 会话 Cookie：HttpOnly、Secure、SameSite=Lax。会话使用轮换的机密进行加密签名。
- 内部访问：生产系统要求使用 MFA。数据库访问通过基于角色的权限限制给指定工程师。
付款
付款仅由 Stripe 处理（符合 PCI-DSS 一级标准）。Papigrows 从不查看、存储或传输银行卡号。我们仅保留 Stripe 令牌作为付款记录。
第三方集成
CMS 连接（Webflow、Shopify）的 OAuth 令牌在写入数据库前，使用 AES-256-GCM 进行静态加密。我们仅请求必需的 OAuth 权限。
负责任的漏洞披露
如果您发现安全漏洞，请向 [email protected] 报告。我们力争在 24 小时内确认收到报告，并在 72 小时内解决严重问题。我们不会对出于善意开展研究的人员采取法律行动。
GDPR 与数据处理
请参阅我们的隐私政策，了解数据收集、保留、您依据 GDPR 享有的权利，以及可应要求提供的数据处理附录（DPA）的完整信息。
联系
安全咨询：[email protected]
一般联系：[email protected]