
数据传输
小绿鲸使用行业标准的TLS加密协议,即基于HTTPS的安全通信协议来保护传输中的用户数据。TLS可以防止攻击者在服务器和客户端之间捕获传输中的数据。

数据存储
小绿鲸在数据存储时,用户文件由512位RSA非对称加密算法进行保护,并存储在全磁盘加密的专有文件服务器上。我们的访问控制模型确保了用户只能访问自己拥有的文件。

访问权限
小绿鲸对以云为基础的数据存储设有专门的访问控制措施,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。并且严格限制员工的访问权限。

物理安全
小绿鲸的机房区域划分为主机房和监控区两个部分。机房配备电子门禁系统、防盗报警系统、监控系统。机房不设有窗户,配备专用的气体灭火、备用发电机等。