安全
我们为保障您所在组织的信息安全所做的工作，以通俗易懂的语言说明，以及我们仍在努力完善的方面。我们只列出目前已落实的事项。
本文为方便您阅读而提供的译文。如译文与英文版本不一致，以英文版本为准。
您的信息始终只属于您
- 每个组织的信息都与其他所有组织的信息相互隔离。每个页面和每次下载都仅限于已登录者自己所在的组织，并且我们在每次发布前都会自动对此进行测试。
- 人员只能看到其角色所允许的内容。由管理员决定谁可以做什么。
- Kaam360 员工不会浏览您的项目或文件。平台后台只显示组织层面的事实，例如套餐和人数。
登录
- 密码以加扰方式存储，绝不以可读形式保存，我们也无法查询。
- 多次输入错误密码会使账户被锁定一段时间，并且登录、密码重置和注册尝试均按每个地址进行次数限制。
- 两步验证登录（使用手机上验证器应用生成的验证码）对所有人开放。管理员可以将其设为整个组织必须使用，并可协助丢失手机的人。我们自己的平台后台也支持该功能。
- 支持 Okta、Microsoft Entra ID、Google Workspace 或任何 SAML 2.0 身份提供商的单点登录 (SAML)。每个响应都必须由您的提供商签名，并会检查其受众、地址、时效和一次性使用。组织可以验证邮箱域名、将单点登录设为唯一的登录方式（保留紧急管理员），并根据组分配角色。
- 允许的网络：组织可以将 Kaam360 限制为仅在其办公室或公司网络中使用。在其他地方的人看到的是说明，而不是页面。
- 停用某人的账户后，其会在一分钟内被退出登录。
- 会话若长时间未使用就会过期，任何人也可以随时退出登录。
加密
- 传输中：与 Kaam360 的每个连接都经过加密（HTTPS），并告知浏览器一年内只对本站使用 HTTPS。登录 Cookie 只通过 HTTPS 发送。与邮件服务器的连接也经过加密。
- 备份：每份备份在离开我们的服务器之前都会用强加密（AES-256）锁定。只有我们持有密钥，因此存储公司无法读取。
- 密码、API 密钥和已连接应用的访问令牌仅以加扰（哈希）形式存储。支付和邮件密钥等机密设置在服务器上加密封存。
- Kaam360 本身不加密的内容：我们服务器上正在使用的数据库和上传的文件。它们受服务器访问控制保护，只提供给有权查看的人，每个组织的文件存放在各自的文件夹中。
- 付款由 Paddle 处理。银行卡信息绝不会到达 Kaam360。
备份与恢复测试
- 每天夜里，整个数据库和所有上传的文件都会被复制、加密并发送到一家独立的存储公司（Backblaze），远离我们的服务器。保留最新的 30 份夜间副本，只有在新副本安全到达后才会删除旧副本。
- 每次更新 Kaam360 之前，服务器上还会复制一份数据库，以便可以撤销更新。
- 如果夜间备份失败，我们会收到邮件，并在几小时后重试。
- 我们会测试备份确实可以打开：服务器上的恢复测试会把一份副本恢复到单独的数据库并比对每张表。无法打开的备份或错误的密钥会被恢复工具拒绝。
查看发生了什么
- 活动日志会向管理员显示：谁登录了（以及谁登录失败）、谁更改了密码、添加或停用了成员、更改了权限或设置、下载了数据或申请了删除。日志保留约一年。密码和验证码绝不会被写入日志。
- 我们自己的平台面板会单独记录其管理员的所有操作。
您的信息存放在哪里
- 存放在我们向 Velia（velia.net）租用的服务器上，Kaam360 及其数据库在该服务器上运行。加密的备份副本保存在 Backblaze。
- 数据中心所在国家：France。
- 帮助我们运营 Kaam360 的公司及其各自处理的内容列在我们的数据处理页面上：Velia（托管）、Cloudflare（网站前端的网络）、Backblaze（加密备份）、Hostinger（邮件）、Paddle（支付），以及仅在您的组织开启 AI 助手时才会用到的 Anthropic。
您对自己数据的控制权
- 管理员可以下载组织放入的全部内容，包括电子表格和文件。
- 管理员可以删除整个组织。数据会在 14 天的延迟后被删除，该延迟期内可以取消。详情请参阅数据处理。
- 试用或订阅结束后，工作区会先变为只读；您的信息不会被删除。
Kaam360 是否正常运行？
我们的状态页面显示 Kaam360 是否正常、最近 90 天的运行时间、当前事件和计划维护。它每 5 分钟从我们网络之外检查一次并独立托管，因此即使 Kaam360 无法使用它也能工作。出现问题时您可以申请邮件通知。
我们的工作方式与测试
- Kaam360 的每项更改都经过审查，必须通过数百项自动测试（包括保持各组织相互隔离的检查）才能上线。更新由人工启动，并会先备份数据库。
- 我们制定了书面安全政策，涵盖访问、变更、事件、备份、所用公司、数据保留与删除以及业务连续性，其中包括每季度审查谁拥有访问权限。
- 2026 年 10 月，我们审查了自己的代码和设置中的安全问题（登录、权限、浏览器防护、限制、上传、外部地址、数据库访问和密钥），并修复了发现的问题。
- 独立测试与认证。Kaam360 尚未经过外部安全公司的测试，也未通过 SOC 2 或 ISO 27001 等外部审计。完成后我们会在此说明。
- 法律文件。我们的条款、隐私和数据处理页面均为仍在审阅中的草稿。
正在对 Kaam360 进行安全审查？我们的安全问卷答复涵盖约 70 个常见问题，可下载 Word 或 PDF 版本。
发现问题？
如果您认为发现了安全漏洞，请通过应用内的帮助 & 支持告知我们；如果您尚未成为客户，请联系我们。请在告知他人之前，给我们合理的时间进行修复。对于出于善意报告问题的任何人，我们不会采取任何行动。
安全研究人员也可以在我们的 security.txt 文件中找到这些信息。