🛡 数据安全与合规承诺

链金智体把"客户数据的保密性、完整性、可用性"作为产品最高优先级,从设计、编码到运维全链路遵循以下三大原则:

采集层：所有企业画像 / 资质 / 资金方数据均来自公开渠道(工商公示 / 资质平台 / 政府公开名单)。我们不抓取任何非公开数据。

存储层：本地 SQLite 数据库 + 阿里云 OSS / 腾讯云 COS 冷备份(规划中),自动每日全量备份,30 天循环保留。

用户数据：仅采集完成服务所必须的最小字段(邮箱 / 公司名 / 手机号),用户可在账户页一键导出或彻底删除。

删除策略：账号注销后 7 天内,所有 user 表 / 测试数据从主库物理删除;30 天后从备份抹除。

传输加密：强制 HTTPS / TLS 1.2+ · HSTS · 国内 ICP 备案域名直接走 阿里云 / 腾讯云 CDN。

存储加密：密码字段 pbkdf2:sha256(600000 轮) · API key SHA-256 哈希存储 · 邮箱验证码独立表 expires_at 时间戳校验。

秘钥管理：所有秘钥由 环境变量 / KMS 注入 · 永不进版本控制 · 季度轮换。生产主密钥由 3 位管理员分持(Shamir 算法)。

API 鉴权：Session Cookie(HttpOnly)· Bearer Token(MCP)·JWT 备用 · IP+速率双因子限流(60/min 全局 + 各端点独立档位)。

RBAC 角色:访客 / 注册用户 / pro 试用 / pro 付费 / 团队版 / 管理员 6 级。

资源隔离:每用户只能访问自己的试用 / 订单 / leads;admin 仅 1 个密码入口,密码 bcrypt+Argon2id 存储。

登录防护:失败 5 次锁定 15 分钟 · 异地登录强制手机验证码二次校验 · 不允许并发 session。

所有 behavior_events 表记录:用户 ID · IP · UA · 路径 · 事件 · metadata。30 天滚动保留,可导出 CSV/JSON。

管理员敏感操作 / 价格修改 / 退款动作 / 数据导出均写入 audit_log(规划),最长保留 5 年合规。

P0(数据泄露):1 小时内通知所有客户 + 24h 内提交至公安部网络安全等级保护 + 在 /status 发布事件报告。

P1(服务降级):30 分钟内 Sentry 告警 + 4h 内发布事后分析(80% 由后台代码 trigger_event 自动告警)。

P2(常规故障):通过 Sentry-style 错误指纹聚合,同类错误只告警一次。

如发现安全问题(授权前 / 越权访问 / 数据异常),请通过以下任一加密渠道联系:

📧 security@lianjinai.com · 🔑 PGP 公钥在 本页底部 公网化后提供

对于已发现的安全问题,我们会在 24h 内确认 · 7 天内修复并发布 CVE。