数据安全

作为一款专业的SaaS产品,草料二维码始终把用户的数据安全放在第一位。

在此,我们向所有使用草料二维码的用户承诺:草料二维码在任何时候,都会对数据全生命周期的各个阶段应用不同安全措施,切实保障每一位用户的数据安全。



一、全方位技术措施,保证数据安全

    1.1 存储安全:阿里云专业团队提供服务

    1.2 传输安全:全方位数据加密

    1.3 容灾安全:多点备份不丢失

    1.4 数据隐私保护

    1.5 数据存储时间及销毁原则    


二、内部数据安全管控完善,严格执行

    2.1 数据安全管理部门

    2.2 数据安全管理制度

    2.3 员工培训及保密制度


三、公司信用可靠,稳定提供服务

    3.1 创立9年,用户超700万

    3.2 多项荣誉,值得信赖


常见问题快速解答

1. 是否支持本地独立部署?

2. 公有云存储的数据哪些人能看到,如何确保数据不泄露?

3. 如果使用周期结束了,不需要继续使用了,数据如何处理,能否彻底删除?



一、全方位技术措施,保证数据安全

1.1 存储安全:阿里云专业团队提供服务

阿里云是全球卓越的云计算技术和服务提供商,草料二维码系统架构由阿里云专家参与设计,使用阿里云云盾系统,大数据分析并防御各类攻击,使用势态感知24小时监控漏洞并自动修复,提供国家级安全服务。安全团队中有多名国际顶尖“白帽子”技术成员,对任何风险情况提供7*24小时技术支持。 

1.2 传输安全:全方位数据加密

草料二维码通过核心数据加密,SSL/TLS 全程加密等方式,全力保证数据保密性。

1、数据源加密

草料二维码对于企业的数据采用分级保护机制,对敏感数据进行了多次Hash加密,保证数据源安全可靠。

2、SSL/TLS 全程加密
草料二维码数据传输过程中全程使用 SSL/TLS(Secure Sockets Layer,详情请参考 RFC5246 及 RFC6176),可以规避数据信息传输过程中各类风险。

1) 所有信息都是加密传播,第三方无法窃听;

2) 具有校验机制,一旦被篡改,通信双方会立刻发现;

3) 配备身份证书,防止身份被冒充。 

1.3 容灾安全:多点备份不丢失

为了防止山洪、地震等不可抗力摧毁数据存储的服务器,草料二维码对于所有用户数据进行了多点灾难备份,备份分布在不同的网段、不同的地区。这样即便有不可抗拒力损坏服务器,也能够很快地从其他地区的备份中及时恢复。确保系统历史数据的保存和绝对安全。

1.4 数据隐私保护

我们根据合法、正当、必要的原则,仅会收集实现产品功能所必要的信息,并遵照法律法规的规定,对信息的分享进行严格的限制,除了保证正常服务或遵守政府相关要求等情况外,未经您同意,我们不会与任何第三方分享您的个人信息,具体内容请查看 隐私条款>

1.5数据存储时间及销毁原则

无论是免费版本还是付费版本,在你正常使用草料二维码产品及服务期间,草料账号内的数据都会保存在服务器中,以保证你的二维码可以正常使用。

一般而言,我们仅为实现功能所必需的时间保留你的个人信息。例如:我们将保存你的手机号码,以保证你正常使用草料二维码服务。如果你希望销毁存储在草料二维码账户内的所有信息,你可以发送账号注销申请书至:pt_feedback@nears.cn。当你注销草料二维码帐户后,我们将彻底删除相应的信息。查看账号注销流程>

二、内部安全管控制度完善,严格执行

2.1 数据安全管理部门

草料二维码设立专门的数据安全管理部门,配备有专门的部门负责人及专职人员。保护系统数据不受偶然或恶意的原因而遭到破坏,更改,泄漏。保障系统连续、可靠、安全地运行。

2.2 数据安全管理制度

为了真实做到为用户数据保驾护航,草料二维码在公司内部制定了一整套的安全管理制度。

1、数据分级分类管理

草料二维码设立数据分类分级制度,对各种数据资产进行详细的分类分级,并对每个级别的数据分别提出了对应的防护要求。对于数据的标注方法和格式,也都有着严格的规定。

2、数据存储与访问安全

草料二维码对于数据传输、存储安全进行了详细规定,要求每位员工切实执行。此外,对于数据访问的权限也进行了严格的分级管理。

3、数据安全应急预案

草料二维码制定了应急工作制度和实施流程,要求应急小组负责人和沟通联络人7*24小时响应。紧急情况发生时,能保证应急预案的顺利启动。

2.3 员工培训及保密制度

草料二维码会定期对公司在职人员进行数据安全业务培训。同时,我们的每一位员工都签署了《用户数据安全保密承诺书》,将数据安全理念融入每一个产品的需求设计和开发过程中,并贯穿产品运营的每一个环节。

三、公司信用可靠,稳定提供服务

3.1 创立9年,用户超过700万

草料二维码是宁波邻家网络科技有限公司自主研发的二维码管理工具。宁波邻家网络科技有限公司创建于2011年,是国内专业的二维码云服务提供商、国家标准化协会理事单位,参与过商品二维码、名片二维码等二维码国家标准的制定。目前,草料二维码已拥有700多万注册用户,数万家付费企业,其中包括中铁、中建、国家电网、宜家家居、中国石油等知名企业。累计生成共计几十亿二维码,覆盖贸易零售、建筑施工、生产制造、教育培训、生活服务等行业。

image.png

 

3.2 多项荣誉 值得信赖

宁波邻家网络科技有限公司在发展过程中,还赢得了来自用户,协会,政府等多方面的好评与赞誉。公司曾于2014年代表宁波市,参加第三届中国创新创业大赛总决赛。中国创新创业大赛是国内最高规格的创新创业赛事之一,宁波邻家网络科技有限公司在宁波政府的大力支持与信任下,在全国各地的100多家互联网及移动互联网企业中脱颖而出,一举获得全国企业组第三名,也是宁波市唯一的总决赛获奖企业!

image.png

不仅如此,邻家网络还曾获得“浙江省信用管理示范企业”、“2015年度中国二维码行业最佳应用平台奖”、“2017年度浙江省优秀云产品”等等多项荣誉。

image.png

 

四、结语

我们深知,用户数据安全是我们的立身之本。我们会不断完善迭代用户数据的安全防护措施,让每一位用户都能放心地享受二维码的高效便利。

 

 常见问题

1. 是否支持本地独立部署

答:不支持。阿里云是全球卓越的云计算技术和服务提供商,草料二维码系统架构由阿里云专家参与设计,使用阿里云云盾系统,大数据分析并防御各类攻击,使用势态感知24小时监控漏洞并自动修复,提供国家级安全服务。确保数据安全的同时,使用公有云可以让企业的成本降低10倍,快速应用落地,无需额外维护,草料负责云服务器的24小时安全维护。

2. 公有云存储的数据哪些人能看到,如何确保数据不泄露

答:草料二维码有独立的数据安全管理部门及严格的内部数据管理制度,对于数据传输、存储安全进行了详细规定,要求每位员工切实执行。此外,对于数据访问的权限也进行了严格的分级管理,除公司专业的数据分析师外其他人均无权限直接获取用户数据,所用于分析的数据都会经过脱敏处理,严格保护用户数据隐私。

3. 如果使用周期结束,不需要继续使用了,数据如何处理,能否彻底删除

答:一般而言,我们仅为实现功能所必需的时间保留你的个人信息。例如:我们将保存你的手机号码,以保证你正常使用草料二维码服务。如果你希望销毁存储在草料二维码账户内的所有信息,你可以发送账号注销申请书至:pt_feedback@nears.cn。当你注销草料二维码帐户后,我们将彻底删除相应的信息。查看账号注销流程>





草料二维码           

宁波邻家网络科技有限公司