信任
Keynate 安全
用简单的话说明 Keynate 如何保护你的网站和数据。我们只写今天确实做到的事。
你自己的服务器
每个客户网站都运行在专属的私有服务器上,只有你的业务在使用。它不是共享平台,所以其他客户的网站不在这台服务器上。
全站 HTTPS
keynate.com、你的后台以及我们设置的每个网站都通过 HTTPS 提供服务。我们会替你申请并续期网址的安全锁。
可以恢复的备份
你的网站每天以及每次更新前都会备份。备份经过加密,保存 90 天。每周我们会把你最新的备份恢复到一个测试副本中,以证明它可用。取消后,我们会把一份加密的最终备份保留 60 天,方便你回来,之后再删除。
更新必须经你同意
只有你说“好”,更新才会安装。安装前会先做一份安全副本,如果之后网站未通过健康检查,更新会自动撤销。
付费功能在服务器上校验
你的套餐包含什么,由你的服务器校验的签名许可证决定,而不是由屏幕上某个页面显示什么决定。
两步验证登录
Keynate 员工使用两步验证登录(验证器应用生成的验证码)。你可以为自己的 keynate.com 账户开启,你网站的后台也会要求所有者和管理员开启。
你的数据与删除
你可以随时在后台下载你的内容副本。取消后,最终备份保留期结束时你的数据会被删除,但法律要求我们保留的记录(例如发票)除外。如需更早删除,请发邮件到 [email protected],或查看数据删除页面了解方法。
付款
银行卡和 UPI 付款由 Razorpay 的安全收银台处理。付款前你会看到一个含所有费用的总价。
我们不声称的事
Keynate 没有 ISO 27001 或 SOC 2 之类的安全认证。本页只说明我们做了什么,我们不会展示没有获得的认证标志。
报告安全问题
如果你在 keynate.com、某个 Keynate 网站或应用中发现漏洞,请发邮件到 [email protected]。告诉我们你发现了什么、涉及的页面或网址,以及复现步骤。我们会阅读每一份报告。
- 请在向任何人公开之前,给我们合理的时间修复问题。
- 请不要查看或修改他人的数据,也不要进行会拖慢服务的测试。
我们的 security.txt 文件也为各类自动化工具列出了与此处相同的联系方式。
现在有什么不能用吗?请查看实时系统状态。