安全与治理

可验证的控制

网站通过 HTTPS 提供服务。SMTP 凭据通过服务器端环境变量读取。表单包含邮箱验证、反机器人隐藏字段、简单速率限制和注册同意验证。

• ✓ 服务器端 SMTP 密钥
• ✓ 表单验证与反滥用
• ✓ 自定义 Analytics 事件不含表单个人字段

NovaMind 治理

连接工具前先确定必要权限、允许和禁止的动作、人工责任人以及停止条件。敏感决策保持人工授权。

未声称的事项

目前不声称公开安全认证，也不把默认 EU 数据驻留、自动密钥轮换、客户备份、灾难恢复或持续日志监控描述为已验证。

生产部署前

应按项目记录托管/区域、数据类别、保留、分包商、访问权限、读写分离、日志、适用时的备份恢复、删除/导出、事件处理与人工责任。

报告安全问题

请发送邮件至 contact@novalinkos.com，主题写“Security”。首次联系时不要发送密码或密钥。