安全

安全内置于 Nodary，而非事后加装。我们遵循最小权限、纵深防御和默认安全配置的原则，并依托受管且经审计的基础设施，使攻击面保持最小。本页概述已采取的措施；个人数据的处理方式详见隐私政策。

Nodary 完全运行于 Amazon Web Services，其数据中心持有领先的独立认证，包括 SOC 2 Type II 与 ISO 27001。

• 数据库运行于私有虚拟网络（VPC）内的受管 PostgreSQL，不向公共互联网开放。
• 计算运行于隔离的、临时的无服务器函数，具有范围受限的 IAM 权限。
• 文件存放于具备访问控制的对象存储中，使用签名且有时限的 URL。

• 密码使用 bcrypt 哈希；我们绝不以明文存储，也绝不回显。
• 会话使用签名的 http-only 令牌，支持按会话撤销以及「在所有设备退出」。
• 可选的双重验证（TOTP），配备备用码与重放防护。
• 每个工作空间内的基于角色的访问控制，在服务器端对每个请求强制执行，而非仅在界面中隐藏。
• 电子邮件验证、恒定时间的令牌校验，以及用于验证和密码重置的一次性链接。

• 所有连接均采用传输中加密（TLS）。
• 数据库、文件存储与备份均采用静态加密。
• 严格的按工作空间数据隔离，在每次查询以及计费与 AI 层面强制执行。
• 受管数据库具备自动化的加密备份与时间点恢复能力。

AI 功能运行于 AWS 内托管的基础模型（Amazon Bedrock），并受禁止使用您的数据训练其模型的协议约束。

• 服务器端输入校验，并强制执行数据结构约束。
• 在身份验证、API 与 AI 端点上实施分层速率限制，兼具内存内与分布式两种方式。
• 内容安全策略（CSP）与标准的加固响应头。
• 敏感操作的审计日志，以及面向每位用户可见的活动会话管理。
• Webhook 经签名校验并以幂等方式处理，以防止重放。

支付由通过 PCI-DSS Level 1 认证的服务商 Stripe 处理。银行卡信息直接输入 Stripe，绝不经过我们的服务器；我们仅存储非敏感的计费元数据。

若您认为发现了安全漏洞，请私下发送邮件至 support@nodary.ai 报告，并附上足以复现的细节。我们会确认收到您的报告，及时展开调查，并向您通报进展。请在任何公开披露之前给予我们合理的修复时间，并且不要访问或修改不属于您的数据。

若发生个人数据泄露，我们将在 GDPR 要求的时限内通知相关监管机关及受影响用户，并采取行动以遏制和修复该事件。