跳到主要内容

安全与隐私

安全措施​

数据保护​

  • 加密: 所有敏感数据在存储和传输过程中都经过加密
  • 安全服务器: 企业级基础设施，99.9% 正常运行时间
  • 访问控制: 管理访问的多因素身份验证
  • 定期审计: 每季度进行安全评估

区块链安全​

  • 智能合约审计: 所有合约均由第三方安全公司审计
  • 多重签名钱包: 冷存储具有多重签名保护
  • 交易监控: 实时监控可疑活动
  • 速率限制: 防止滥用和垃圾信息

API 安全​

  • API 密钥管理: 安全的 API 密钥生成和存储
  • 速率限制: 防止滥用并确保公平使用
  • IP 白名单: 可选的 IP 地址限制
  • 请求签名: 加密签名验证

隐私保护​

数据收集​

我们只收集必要的最少数据：

  • 邮箱地址: 用于账户管理和支持
  • TRX 地址: 用于能量交付
  • 交易数据: 用于服务提供和分析
  • IP 地址: 用于安全和防止滥用

数据使用​

您的数据仅用于：

  • 服务提供: 向您的地址交付能量
  • 支持: 提供客户协助
  • 分析: 改进我们的服务（匿名化）
  • 法律合规: 满足监管要求

数据共享​

我们不出售或共享您的个人数据，除非：

  • 经您同意: 特定目的的明确许可
  • 法律要求: 法律要求时
  • 服务提供商: 基本服务的可信合作伙伴

合规​

监管合规​

  • GDPR: 欧洲数据保护法规
  • CCPA: 加州消费者隐私法
  • 行业标准: 遵循区块链安全最佳实践

认证​

  • SOC 2 Type II: 安全和可用性控制
  • ISO 27001: 信息安全管理
  • 定期渗透测试: 第三方安全评估

最佳实践​

对于用户​

  • 保护您的钱包: 尽可能使用硬件钱包
  • 验证地址: 仔细检查接收地址
  • 保护私钥安全: 永远不要分享私钥
  • 使用强密码: 用于账户访问

对于开发者​

  • API 密钥安全: 安全存储密钥
  • 请求验证: 验证所有输入
  • 错误处理: 实施适当的错误处理
  • 速率限制: 遵守 API 速率限制

事件响应​

安全事件​

  • 24/7 监控: 持续安全监控
  • 事件响应团队: 专门的安全团队
  • 透明度: 重大事件的公开披露
  • 用户通知: 及时通知受影响的用户

报告安全问题​

透明度​

开源​

  • 代码审计: 公共代码审查
  • 社区反馈: 开放接受社区建议
  • 定期更新: 透明地报告变更

公共信息​

  • 服务状态: 实时状态更新
  • 性能指标: 公共性能数据
  • 安全更新: 透明的安全通信

联系​

如有安全或隐私问题：