信任與安全

8200.dev 的設計目的是滿足企業安全要求。本頁面說明我們如何保護您的資料、我們能和不能存取的內容，以及我們的運作方式。我們直言不諱地闡述我們的立場——我們絕不宣稱我們未持有的認證。

1. 安全架構

靜態加密
所有敏感資料（包括連接器憑證和身分提供商憑證）均以 AES-256-GCM 進行靜態加密。
傳輸中加密
所有流量均透過 TLS 1.3 (HTTPS) 提供，並強制執行 HSTS，使瀏覽器拒絕不安全連線。
身分驗證與多因素驗證
使用 Google 登入，或使用電子郵件和密碼登入——至少 12 個字元，僅以加鹽 scrypt 雜湊形式儲存，登入嘗試受速率限制。雙因素身分驗證 (TOTP 加備用代碼) 提供給所有人，且可在整個組織中強制執行；企業版新增 SAML (即將推出) 單一登入 (Okta、Azure AD、Google Workspace、OneLogin)，具備即時佈建和斷言重播保護。
角色型存取控制
內建的擁有者、管理員和檢視者角色，加上細粒度自訂角色，可讓您授予最小權限存取。每個請求都會強制執行權限。
工作階段與網路控制
可設定的工作階段最大期間和閒置逾時原則，加上 IP 允許清單，可限制存取至您信任的範圍 (企業版)。
邊界保護
Cloudflare 在應用程式前面提供 Web 應用程式防火牆和 DDoS 防護，每個回應都具備安全標頭 (CSP、HSTS、frame-deny)。

2. 資料處理

監控是唯讀的。平台以最小範圍連接，讓它能夠評估您的狀況，它不需要檔案內容，除非您開啟自動修復，否則不會改變您來源中的任何內容。

唯讀監控
連接器透過唯讀範圍進行監控。針對 Google Workspace，掃描會在 drive.metadata.readonly 上執行——它可以讀取共享中繼資料，而不是檔案內容。寫入存取權僅存在於自動修復：預設為關閉、每個連接器單獨授予，且限於撤銷或減少存取。
僅中繼資料和發現結果
我們儲存權限中繼資料、存取圖表，以及我們從中衍生的發現結果。我們不儲存、索引或傳輸您文件的內容。
可設定的保留期
營運資料遵循您的保留原則——例如最多 24 個月的稽核歷史記錄和 90 天的暫時資料視窗——具有安全底線，確保不會意外清除任何內容。
自助匯出和刪除
擁有者可以匯出其組織的資料，並自行要求帳戶刪除。刪除會在寬限期內執行，然後移除資料。
AI Exposure Check（僅公開記錄）
免費的 AI Exposure Check 僅讀取您輸入的網域名稱的公開 DNS 記錄，透過公開 DNS 解析器（Cloudflare，以 Google 的公開 DNS 解析器作為後備）。它不會連接到該網域的伺服器或網站本身（公開解析器可能會像正常 DNS 解析一樣查詢該網域的名稱伺服器），並且僅返回分數、計數和狀態標誌：沒有服務名稱、子網域或記錄值。保存的結果會在 24 小時後刪除，分享卡會在 30 天後刪除；副本可以在我們的加密備份中保留約 56 天。持有您選擇提供的電子郵件地址的項目會在 48 小時內刪除，除非您透過連結確認它，最遲在 12 個月後刪除；我們發送的電子郵件會作為傳遞記錄保留最多 30 天。

3. 合規

我們將控制和產品生成的證據對應至主要框架。這些是對應至您自身稽核的幫助——8200.dev 未按照這些標準認證，我們絕不會聲稱相反。

框架對應
控制和產品證據已對應至 SOC 2、ISO 27001、GDPR、HIPAA 和 NIST CSF 2.0。應用程式內合規儀表板並行追蹤全部五個，並進行間隙分析和可匯出的證據套件。
Google API 有限使用
從 Workspace API 收到的原始或衍生使用者資料的使用將遵循 Google 使用者資料原則，包括有限使用要求。Workspace 資料僅用於提供和改進您啟用的安全功能——我們絕不會使用它來開發、改進或訓練通用 AI 或機器學習模型，我們絕不會將其轉移至第三方 AI 或 ML 工具或服務以進行訓練。
Google OAuth 驗證
Google 於 2026-08-23 批准 8200.dev 的 OAuth 驗證，用於它請求的三個範圍：drive.metadata.readonly 用於掃描，admin.directory.user.readonly 和 admin.directory.user.security 用於可選的第三方應用程式稽核。任何新範圍——包括自動修復在 Google Workspace 上需要的寫入範圍——都需要新的驗證後才能使用。2026-09-21 時，Google 也批准了單獨的可選 8200.dev Admin Insights 應用程式，用於其兩個唯讀範圍：cloud-identity.policies.readonly 和 admin.directory.domain.readonly。

4. AI Agent 問責制

2026 年責任轉移將部署 AI 的公司對其代理程式的行為負責。8200.dev 提供證據表明您治理了該存取。這支持您的合規狀況；這不是法律建議，不保證任何結果。

完整的代理程式清單
Agent Guard 保持每個可以到達您資料的 AI 代理程式和服務帳戶的即時清單，加上隱形 AI 背後的第三方 OAuth 授予——您無法治理看不到的內容。
不可變存取記錄
每個存取決定和變更都記錄在可匯出的稽核線索 (CSV / JSON / CEF / SIEM) 中，因此您可以重建 AI 代理程式可以到達的內容及時間。
可示範的治理
防止規則、存取強制執行和記錄的風險時間表顯示主動控制和回應——防禦 AI 治理程式背後的證據。

5. 營運安全

持續健全檢查
自動健全檢查每五分鐘執行一次，涵蓋整個平台、資料庫和連接器，在出現任何降級時自動開啟事件。
公開狀態頁面
公開狀態頁面發佈正常運作時間歷史記錄和事件更新，因此您始終了解目前的狀態。
自動化測試
程式碼庫涵蓋 4,000 多個自動化測試，在每次變更時執行，因此在發行前會捕獲回歸。
稽核日誌與 SIEM 匯出
安全相關的動作記錄在每個組織的不可變稽核線索中，您可以以 CSV、JSON 或 CEF 形式匯出，並串流至您的 SIEM (企業版)。

6. 子處理商

我們使用一個小組合經過審核的子處理商。每個子處理商僅接收執行其功能所需的資料。

子處理商	用途	共享的資料
Anthropic	AI 支援助手、執行摘要敘述和介面翻譯	您的聊天訊息，以及當您已登入時的簡要帳戶摘要；您請求的摘要的彙總狀況數字——絕不是檔案內容或憑證
Resend	交易性電子郵件投遞 (帳戶、安全和帳單電子郵件)	收件者電子郵件地址和訊息內容；投遞本身由 Amazon SES (Resend 的子處理商) 執行
PayPal	訂閱帳單和付款	帳單識別碼和交易中繼資料
RunPod	應用程式計算和 PostgreSQL 資料庫	已加密的應用程式資料 (中繼資料 + 發現結果)
Cloudflare	網路邊界的 CDN、WAF 和 DDoS 防護；人工驗證（Turnstile）和用於 AI Exposure Check 的公開 DNS 解析器	請求中繼資料，包括 IP 位址和請求路徑，保留在 Cloudflare 的日誌中並受其自身保留期的約束。對於 AI Exposure Check：人工驗證令牌以及訪客的 IP 位址，和正在檢查的公開網域名稱
Telegram	我們值班團隊的營運警示	內部識別碼、狀態和金額；電子郵件地址在傳送前自動移除——絕不是檔案內容或憑證
Sentry	錯誤診斷（僅伺服器端）	應用程式錯誤報告：錯誤訊息、堆疊追蹤（每個框架周圍包含幾行伺服器程式碼：我們的程式碼和它執行的開放源碼程式庫）、請求路徑和請求 ID、最近的日誌行和請求 URL、請求標頭的簡短允許清單（包括使用者代理）和運行時中繼資料（版本、環境、伺服器主機名稱）。電子郵件地址、電話號碼、IP 位址、令牌和類似長秘密的字串會在傳送前移除；請求路徑中的識別碼（例如組織或使用者 ID）會被傳送。沒有 Cookie、請求正文、查詢字串或工作階段重放

7. 聯絡

需要安全文件、子處理商清單或廠商審查問題的答案？請電子郵件至 [email protected]。