信任与安全

• 租户隔离

  每个工作区的数据通过数据库行级安全策略隔离。如果某个工作区页面或操作可能在检查权限之前读取数据，静态测试就会失败。

• 对外发出前先审批

  帖子、页面、广告调整、邮件和计划都会进入审批收件箱。批准后的版本用内容哈希锁定，发出去的就是批准过的。

• 二次复查回读

  写入广告、社媒或网站平台后，会重新读取平台自己的记录并与批准的调整比对。不一致会被报告，而不是被隐藏。

• 只增不改的审计日志

  审计事件、同意记录、线索事件、发送记录和同步核验记录，任何数据库角色都无法修改或删除。

• 同意记录与退订

  每次表单提交都会保存当时的同意文字及其哈希、页面、时间、IP 和浏览器。STOP、UNSUBSCRIBE 等退订关键词会被执行，并遵守免打扰时段。

• 加密存储的密钥

  平台令牌和 API 密钥保存在 Supabase Vault 中，只在服务器端读取。

• 登录

  登录通过 Clerk 完成。每次请求都会重新检查对工作区的访问权限。

• 私密分享链接

  报表和审批链接使用哈希令牌，会过期、有访问频率限制，并标记为 noindex，不会被搜索引擎收录。

• 数据保留清理

  每小时运行的任务会在 90 天后清除 PHI 模式下的通话录音和转写，删除超过清理日期的线索历史上传文件，并在 90 天后删除已过期的分享链接。

我们目前没有 SOC 2 / ISO 认证。

有安全问题或需要填写的问卷？请给我们发邮件。 hello@xark.io