数据安全政策

本安全政策（“本政策”）概述了 ClickFortify Inc（“ClickFortify”或“我们”）为保护在我们网站（“本网站”）上的私有工作区（定义见我们的服务条款，网址为 clickfortify.com/term-of-service）中发布的内容所采取的安全措施。政策和程序可能随时间演变，我们保留随时更新本政策的权利。更新内容将发布在本网站上，并在本政策顶部注明修订日期。

您在 ClickFortify 账户中发布的所有内容默认均为私有。未受邀加入您账户的用户无法访问这些数据。只有通过子账户功能添加的授权用户才能查看和管理您的数据。

账户所有者对其账户内的全部内容保留完全的控制权和权利，包括决定访问权限。如按照本网站所述撤销某用户的访问权限，该用户将失去对该账户及其相关数据的访问权限。

ClickFortify 托管于位于美国的 Google Cloud Platform（GCP），其数据中心经过独立审计（SOC 2 / ISO 27001）。为进行灾难恢复，我们每天创建磁盘快照（保留 14 天）。

每位用户的账户均受哈希密码（bcrypt）保护。在 ClickFortify 平台上发起会话需要提供电子邮件和密码凭据。

ClickFortify 使用专用的生产环境，包括配置了默认拒绝策略的防火墙、入侵检测系统，以及仅限授权员工的受限访问。所有访问均会被记录和监控。

所有客户数据在静态存储和传输过程中均经过加密。浏览器连接使用 TLS，且 ClickFortify 的配置可获得 Qualys SSL Labs 的“A+”评级。

我们开展内部代码审查，以发现并缓解应用程序中的漏洞。

我们使用自动化监控来发现并应对可用性问题。除非另有书面约定，我们不提供正常运行时间保证或服务等级协议（SLA）。

有关我们如何收集、使用和披露个人信息的详细信息，请参阅我们的隐私政策：clickfortify.com/privacy-policy。

有关服务相关条款，请参阅 ClickFortify 服务条款：clickfortify.com/term-of-service

如您对我们的安全实践有任何疑问，请通过我们的联系页面与我们联系：clickfortify.com/contact-us。