我们的安全原则
我们以“默认安全、最小权限、任务隔离、数据最小化、全程可审计”为基本原则设计并运营服务。安全不是加固完成后的附加项，而是贯穿上传、构建和交付全过程的约束条件。
- 默认加密：用户文件通过 TLS 加密通道传输；敏感密钥材料在服务端加密保存，不依赖用户额外配置。
- 最小权限：账户、任务和内部系统均按照完成工作所必需的最小权限运行。
- 任务隔离：不同客户的加固任务之间不共享执行环境，避免数据交叉。
- 可审计：关键操作留存可追溯记录，便于安全审计和事件调查。
文件传输
网站与控制台均通过 HTTPS 提供服务，用户上传的目标文件和下载的保护产物均通过 TLS 加密通道传输。上传过程会对文件类型、大小和请求完整性进行校验，不符合服务范围的文件将被拒绝处理。
- 建议使用最新版本的浏览器和 TLS 兼容的客户端访问服务。
- 不建议通过公共网络在不受信任的设备上传包含核心业务逻辑的文件。
- 文件的哈希值可用于在交付后校验下载产物是否完整、未被替换。
任务隔离
每一项加固任务都在独立、受限的执行环境中运行。任务环境之间不共享文件系统、内存空间和运行目录，并对 CPU、内存和运行时长设置配额，以降低资源滥用和跨任务影响的风险。
任务执行结束后，临时执行环境会被回收，临时文件按数据保留策略清理。
访问控制
服务通过账号身份认证和任务级授权限制对文件的访问。用户可以控制谁有权查看任务、下载产物或修改保护配置。内部人员访问生产系统同样遵循最小权限原则，并受到审计与审批约束。
- 禁止与任务无关的人员查看用户文件内容。
- 因故障排查或安全事件确需查看时，应在必要范围内进行、获得授权并留下审计记录。
- 建议客户启用强密码、妥善保管账号凭据，并及时退出不再使用的登录会话。
产物交付
保护产物只通过短时效的签名下载链接交付：产物最多保留 10 分钟，下载令牌在 60 秒内有效且只能使用一次。链接与授权会话绑定，不在公开目录中长期存放；到期后产物由系统自动删除且无法恢复，只能重新加固。
- 请勿将下载链接转发给无关人员或发布到公开渠道。
- 链接仅可使用一次；如怀疑泄露，请重新加固并妥善保管新的产物。
- 建议在下载后立即校验文件哈希，并妥善保存在受控环境中。
数据保留与删除
上传的目标文件副本最长保留 24 小时，用于失败重试与问题排查；保护配置、任务元数据与构建报告摘要在任务存续期间保留，可由用户删除。加固产物仅在下载有效期内保留 10 分钟，到期立即删除，既不写入长期存储，也不进入备份。
- 用户可以在控制台删除任务；删除后上传副本、产物与相关事件会立即清理。
- 账号停用后，与账号相关的个人信息将按照《隐私政策》处理，法律要求保留的信息除外。
- 账号、任务元数据与密钥库备份会按照备份周期滚动清理；加固产物与上传文件副本不进入备份。
- 依照适用法律，网络日志留存不少于六个月。
用户文件的使用边界
我们仅为完成用户主动发起的加固任务而处理上传文件。用户文件不会被出售、出租或用于广告投放，也不会被用于训练人工智能模型。
- 不会向其他客户披露用户上传的文件、构建配置和保护产物。
- 除法律要求或经用户明确授权外，不主动查看文件内容。
- 仅以去标识化、汇总方式统计服务运行情况（如任务数量、成功率），不包含用户代码或文件内容。
安全事件响应
我们建立了安全事件的监测、处置、恢复与复盘流程。若确认发生影响用户数据的安全事件，我们将按照适用法律的要求及时告知受影响的用户，并说明事件情况、可能影响和已采取的处置措施。
安全事件报告请通过平台公布的联系渠道提交，并注明事件情况与影响范围。
供应链与基础设施
我们对服务依赖的组件和基础设施进行必要的安全维护，包括关注漏洞公告、及时安装安全更新、限制外部暴露面以及对关键访问进行审计。涉及第三方基础设施服务商时，我们会通过合同和数据处理条款约束其处理行为。
合规与协议
我们遵守适用的《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规。如你代表企业，或需要更正式的数据保护安排，我们可以根据实际情况讨论签署保密协议（NDA）、数据处理协议（DPA）或响应安全问卷；具体承诺以双方签署的协议为准。
漏洞报告与负责任披露
我们欢迎安全研究者以负责任的方式报告潜在安全问题。请通过平台公布的联系渠道提交问题描述、复现步骤和影响范围。我们会在合理时间内确认并跟进。
说明
本页面描述我们为服务设定的安全目标与控制措施。任何系统都无法保证绝对安全；实际采取的措施可能因产品版本、部署方式和合同约定而有所不同。我们会持续评估并改进安全能力。
如本页面与双方签署的专项协议存在不一致，以专项协议的约定为准。
本服务由维盾 (Virtual Protector) 项目运营。