保护订单、凭证与个人信息

访问与隔离

• 管理员和客户角色由服务器端鉴权，不依赖前端隐藏。
• 客户请求按租户和授权范围过滤，限制跨客户、跨店铺访问。
• 管理后台与客户工作台通过独立子域名呈现，并保持登录保护。

加密与凭证

• 公网连接使用 HTTPS/TLS。
• 承运商和第三方 API 凭证在服务器端使用 AES-256-GCM 加密保存。
• 浏览器不返回已保存的明文密钥；访问令牌仅用于获得授权的服务端请求。

运行安全

• 登录和敏感接口设置频率限制，系统记录关键管理与履约操作。
• 生产变更在受控环境中验证后部署；依赖与漏洞按风险修复。
• 备份与恢复访问仅限授权人员，并遵守数据保留与删除要求。

安全事件报告

如发现疑似安全问题，请发送邮件至 13203875535@163.com，说明受影响页面、复现步骤、时间和联系方式。请勿公开披露真实客户数据、访问令牌或密钥。

我们会确认报告、限制影响、调查根因并按适用义务处理通知。涉及 Amazon 信息的安全事件将按照 Amazon 要求处理。

最后更新：2026年10月12日