安全政策
最后更新： | 版本 1.0
安全政策
Lumetrix BV 高度重视您的数据安全。本页面概述了我们所采取的措施。这只是一般性概述，并非详尽的技术规范。
传输中和存储中的数据
- 访问 zofa.tv 及我们服务的所有流量均通过 HTTPS/TLS 传输。
- 密码采用强加盐哈希算法存储；我们绝不以明文形式存储密码。
应用程序与基础设施
- 现代安全标头（Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、HSTS）。
- 在我们的后端实施最小权限访问控制和行级安全。
- 密钥保存在安全的密钥存储和环境变量中，而不是客户端代码中。
- 在我们的表单和 API 上进行输入验证，并防范常见的 Web 风险（XSS、注入、CSRF）。
- 对身份验证和敏感端点实施速率限制和滥用防护。
运营
- 定期更新依赖项并进行安全审查。
- 对安全事件进行日志记录和监控。
- 制定个人数据泄露处理程序，包括在法律要求时通知受影响的用户和主管机关。
您的角色
请使用强度高且唯一的密码，保持您的设备和应用为最新版本，并启用任何可用的账户保护功能。请通过我们的负责任披露政策（support@zofa.tv）报告漏洞。