数据安全和隐私保护
粉聊高度重视用户数据安全和隐私保护，采用多层次的安全措施保护您的数据。
数据加密
传输加密
- 全站强制 HTTPS 加密传输
- TLS 1.3 协议
- 防止中间人攻击
存储加密
- 敏感数据加密存储
- 数据库字段级加密
- 密钥分离管理
密码安全
- 使用 bcrypt 算法加密
- 不存储明文密码
- 防止彩虹表攻击
访问控制
身份认证
- 手机号 + 密码认证
- 短信验证码二次验证
- Session 安全管理
权限管理
- 基于角色的访问控制
- 最小权限原则
- 操作审计日志
团队隔离
- 不同团队数据完全隔离
- 无法跨团队访问数据
- 严格的数据边界
数据保护
数据备份
- 每日自动备份
- 异地容灾存储
- 定期恢复演练
数据删除
- 账号注销后数据彻底删除
- 满足 GDPR 删除要求
- 不可恢复的安全删除
第三方服务安全
粉聊使用的第三方服务都经过严格审查：
小红书开放平台
- 官方 OAuth 授权
- 仅获取必要权限
- 不存储授权凭证
阿里云
- 等保三级认证
- 专有网络隔离
- DDoS 防护
AI 服务
- 不存储对话内容
- 数据脱敏处理
- 安全传输通道
合规认证
粉聊严格遵守：
- 《中华人民共和国数据安全法》
- 《中华人民共和国个人信息保护法》
- 《网络安全法》
- 相关行业规范和标准
安全实践
对您的建议
- 密码安全：使用强密码，定期更换
- 设备安全：不在公共设备登录
- 授权管理：定期检查授权状态
- 异常监控：关注账号异常提醒
我们的承诺
- 不出售用户数据
- 不进行数据画像
- 不用于广告投放
- 严格保护商业机密
联系我们
如有数据安全相关问题，请联系：
- 客服邮箱：support@fenliao.com
- 安全邮箱：security@fenliao.com
安全漏洞报告将获得适当奖励。