我的数据如何受到保护？

我的数据如何受到保护？

安全性是 DMCA Bot 的核心构建部分。以下是已实施的关键措施。

传输中的数据

您浏览器和我们服务器之间的所有通信均使用 TLS 1.2+ 加密。我们在所有终端强制使用 HTTPS。

静态数据

敏感数据（密码、API 密钥、电子邮件账户凭据）在存储到数据库之前会被加密。密码使用 bcrypt 进行哈希处理，具有较高的工作因子。

验证

• 密码必须满足复杂性要求（8 个以上字符，大小写混合，数字，符号）。
• 连续登录失败后，账户将被锁定。
• 支持 OAuth 提供商（Google、Facebook）进行无密码登录。

访问控制

• 内部数据库 ID 从不通过 API 公开。
• 管理员访问基于角色并进行审核（每个管理员操作都会被记录）。
• API 密钥经过哈希处理；仅密钥前缀以明文形式存储。

支付安全

所有支付处理由 Stripe 操作，该提供商符合 PCI-DSS 1 级标准。DMCA Bot 从不存储您的银行卡详细信息。

基础设施

• 数据库访问仅限于通过防火墙规则的应用服务器。
• 定期进行自动备份，并存储在孤立位置。