SPSSzero 安全概述

简介

SPSSzero 深受广大用户的信任，将数据存储在 SPSSzero，这已经是对于我们最大的信任。 用户的信任源于我们对数据隐私和安全的保护。 此概述之目的在于向用户阐述 SPSSzero 如何保护数据。 SPSSzero 会在提高安全能力及升级产品安全性能的同时，持续更新此概述之内容。

安全措施

SPSSzero 任用了最专业的软件开发工程师，确保你存储在 SPSSzero 中的所有数据的安全性。 软件工程师通过数据备份机制，以及数据加密机制，对用户个人信息和数据进行加密保存， 并且进行定期监控 SPSSzero 网站运行，最大化减少各类潜在网络攻击和异常事件发生。 SPSSzero 开发人员拥有可以随时应对安全问题的程序和工具， 并不断革新技术，提高针对各类潜在网络黑客入侵行为的侦测能力。

数据保留和删除

SPSSzero 保留你的数据资料，除非你采取了明确的删除操作。 你可进入相关页面删除 SPSSzero 保存的数据资料。

云端服务器多级备份

SPSSzero 从一开始就将用户数据安全置于首位。SPSSzero 使用专业云端服务器及相关安全服务套餐， 并对数据库系统进行三级自动备份（小时级 / 日级 / 周级），以保障不可预见事件带来的灾难。

• 小时级备份：每小时自动生成一份快照，保留最近 24 份
• 日级备份：每日凌晨执行完整备份，保留最近 30 份
• 周级备份：每周日凌晨执行长周期备份，保留最近 12 份

传输与存储加密

• 传输加密：全站 HTTPS / TLS 1.3，证书由 Let's Encrypt 签发并自动续期
• 存储加密：用户密码采用加盐哈希算法加密，内部运营与技术人员均无权查看明文
• 会话安全：会话 Token 与设备／IP 绑定，异常登录自动告警

持续运维保障

• 7×24 小时系统监控与异常告警机制
• 定期安全漏洞扫描与补丁更新
• 服务器 Swap 内存保护，防止内存耗尽导致的服务不可用
• 关键接口限流，防止恶意爬虫与 DDoS 攻击