安全
我们如何保护服务
托管于 AWS
Proof of Actor 运行在 Amazon Web Services 基础设施上，继承 AWS 的物理、网络和环境安全控制。
传输中和静态存储时的加密
发往我们服务的所有流量都使用 TLS。存储数据在静态时使用 AWS-managed encryption 加密。
租户隔离
每个客户的数据在逻辑上是隔离的，且每次查询都限定在拥有该数据的客户范围内。
最小权限访问
生产环境访问仅限需要的工程师，受多因素认证保护，并会随着团队扩展进行审查。
最小化收集
我们只收集对交互分类所必需的信号，仅此而已。Proof of Actor 不执行身份核验、KYC 或生物识别验证。
先观察
安装 Proof of Actor 不会改变您的应用。每个强制执行决策都保留在您自己的代码中。
DATA
我们如何处理你的 data
您的数据，您的指令
对于来自你应用的交互数据，我们作为处理方，仅将其用于向你提供服务。
你同意的保留期限
保留期限会与每个创始团队协商确定，我们会在请求时或协议结束时删除客户数据。
不使用你的数据进行训练
我们不出售客户数据，也不会将其用于为其他客户训练模型。
事件通知
如果事件影响到你的数据，我们会在不过度拖延的情况下通知你，说明发生了什么、受影响的内容以及我们正在采取的措施。
子处理方
谁帮助我们运营服务
代表我们处理数据的第三方。我们会在为客户数据新增子处理方之前更新此列表。
| 提供方 | 用途 | 适用于 |
|---|---|---|
| Amazon Web Services | 云托管、存储和基础设施 | Proof of Actor 和网站 |
| 事务性邮件服务提供方 | 表单提交和服务邮件的送达 | 网站和服务电子邮件 |
| Google (Google Analytics) | 网站分析 | 仅限网站 |
| Meta Platforms (Meta Pixel) | 网站活动衡量 | 仅限网站 |
面向你的安全团队
你的 review 所需的一切
安全问卷
我们会填写你的安全问卷，并向你的团队讲解我们的架构。
请求审查数据处理协议
对于通过 Proof of Actor 处理个人数据的创始团队，可提供 DPA。
请求 DPA漏洞披露
向我们的团队报告安全问题。我们会确认每一份报告。
披露政策
安全联系: [email protected] · 最后更新于 November 13, 2026