安全实践

Last Updated: 2022年10月15日

Smallize Cloud 使用亚马逊EC2云服务器。使用像亚马逊这样的行业标准有助于保证服务的安全性和弹性。亚马逊已获得许多证书，证实他们有严格的、可行的内部控制。

亚马逊保障他们服务器的物理安全。服务器位于不起眼的设施内，关键设施设有广泛的后退和军用级别的周界控制。要进入数据中心，需要在三个点进行双因素身份验证。

主机操作系统由内部流程和程序保持安全。客户操作系统完全由Smallize Cloud控制。亚马逊管理员无法访问。默认情况下，入站防火墙拒绝所有流量到主机服务器。

亚马逊系统构建了大量冗余。Smallize Cloud每天备份数据。所有访问都被记录并追踪，用于审计目的。

帐户密码已被加密，并被过滤出所有的应用程序和系统日志。密码对任何人都不可见。

30分钟不活动后，您的用户账户将自动注销。登出您的帐户，以防止他人使用您的计算机未经您授权访问您的帐户。请确保保护您的用户名和密码，不要向任何第三方透露。如果第三方因您的任何行为或疏忽而未经授权访问您的帐户，您将独自对造成的任何损失负责。

Smallize 可能会根据您的自愿，并且只有在得到您的授权时，收集您的第三方账户密码，目的是将这些账户链接到 Smallize 应用程序中。任何这样的密码仅会按照在向您请求密码之前解释的用途来使用。您提供的任何密码都会根据我们的安全政策进行保护，并不会存储在 Smallize 服务器上。

Smallize Cloud 不会保留您提供的任何信用卡信息。当我们进行收费时，这些信息将直接传输到我们的支付网关，并由其处理。

为了保护用户信息，Smallize Cloud的付款网关采用最新的256位安全套接字层（SSL）技术进行安全交易。该付款网关已获证，符合包括支付卡产业（PCI）和持卡人信息安全规定（CISP）标准在内的卡协会安全倡议，以确保数据保护。

Smallize Cloud允许客户选择将文件上传到Smallize Cloud自己的存储空间。除了客户本人以外，任何其他人都无法访问这些文件。有关文件保留时间的规则请参阅文件保留政策。

阅读有关服务条款和隐私政策的更多内容。您对Smallize Cloud安全性有任何未涵盖的问题，顾虑或评论吗？在支持论坛上提问。