跳到主要内容

安全

你的数据,及其保管方式。

包括我们尚未完成的部分,因为一个只罗列优点的安全页面算不上真正的安全页面。

我们持有哪些数据、数据存放在哪里、谁能访问它,以及如果你决定离开该如何取回。

基础功能

如今已经具备哪些。

传输中和存储时

  • 每一个连接都启用 TLS
  • 静态加密
  • 密钥保存在代码库之外
  • 日志中不含顾客数据

访问权限

  • 每人独立账户,杜绝共用登录
  • 基于角色的权限
  • 每个扩展拥有范围受限的 API 令牌
  • 一键撤销访问权限

隔离

  • 租户之间的行级安全
  • 在测试套件中得到验证
  • Enterprise 版提供专属实例
  • Enterprise 版提供数据驻留

离开

导出是免费的,而且它是一项功能,而非一种恩惠。

检验一个平台是否尊重你的数据,就看当你想把数据迁往别处时会发生什么。

  • 随时导出任何数据 — 商品、顾客、订单、对话、账目
  • 导出不收费 — 而且关闭账户不收取任何费用
  • 数据模型是公开的 — Warp 采用 MIT 许可证,因此你可以在做出承诺之前先看清它的全貌
  • 不靠技术封闭来锁定用户 — 如果说离开很难,那也应当是因为你自己不愿离开
导出
免费、完整、随时可用
数据模型
公开,采用 MIT 许可证
删除
应要求时,以及账户关闭时

我们仍在完善的部分

坦率说明,因为你迟早都会发现。

  • 正式认证

    我们目前尚未取得 SOC 2 或 ISO 27001 认证。如果你的采购流程有此要求,请现在就告诉我们,而不是等到签约阶段——我们会诚实地告知你我们目前所处的状态。

  • 备份尚未完全实现异地存储

    这是一个已知的欠缺,我们正在修复。与其让你在问卷中才发现它,我们宁愿你在这里就读到。

  • 渗透测试

    内部审查是持续进行的;独立测试则是已排期,而非已完成。

  • 任何具体问题都可以问我们

    一个含糊其辞的安全页面本身就是个警告信号。如果有你业务所需的某项管控措施,尽管问,我们会用一个日期或一个"不"来回答。

有一件事我们绝不会做

0

顾客数据被出售、共享或用于训练任何东西。

你的商品目录、你的顾客和你的对话都属于你。它们不会流向任何广告平台,不会被出售,也不会被用来改进那些让别人受益的模型。

下一步

把你的安全问卷发给我们。

我们会认真填写,包括那些答案是“暂时还不行”的问题。一个对每个问题都回答“是”的供应商,其实正透露着某种信息。

认证
暂时没有——欢迎询问我们的进展
导出
免费且完整
数据驻留
企业版可用