信任安全我们如何构建
从第一个版本起就内建安全。
我们构建的系统处理运营数据、个人数据和敏感数据。本页说明我们在设计、构建和运行软件的过程中，如何保护客户的系统和数据。
Redpine01 — 实践每个系统都适用
我们如何保护您的数据。
企业 SSO 与多因素认证
用户通过所在组织的企业单点登录（SSO）登录；产品有要求时，另需多因素认证。
按租户隔离数据
每个客户的数据彼此分隔，数据库层面也不例外，确保一个客户永远无法触及另一个客户的记录。
按租户隔离的加密密钥
产品有需要时，每个客户都拥有自己的加密密钥，用于保护敏感信息。
审计追踪与不可变记录
系统会记录关键操作；正式记录采用版本控制并保持不可变，不会被覆盖。
最小权限访问
对客户环境的访问，仅限每项任务所需的人员和权限。
隐私始于设计
同意、数据保留规则、匿名化和数据主体请求，都在设计阶段纳入产品，而非事后补加。
类型化接口契约与测试
API 契约经过类型化和校验，每次版本发布前都会运行自动化测试。
基础设施即代码
环境以代码定义，因此可复现、可评审，并从预发布环境到生产环境保持一致。
Redpine02 — 协作访问与报告
与您的团队合作
在您分享任何敏感信息之前，我们可以先签署保密协议（NDA）。请在首次联系时提出。
- 对您系统的访问权限按项目授予，只开放工作所需的权限。
- 项目结束即收回访问权限。
报告漏洞
如果您认为在我们构建的系统中发现了安全问题，请发送邮件至 [email protected] （邮件主题：“Security”）。
请描述您发现的问题以及复现方法。调查期间，请勿访问不属于您的数据，也不要中断服务。
本页说明的是我们的工程实践，并非认证；每个项目的条款以相应合同约定为准。