xEvolve 文档

安全与数据

本页说明 xEvolve 为您保存的内容及位置。这不是认证。xEvolve 不声称拥有 SOC 2 或类似鉴证。

存储的内容

• 您在 Environment 中上传或传输的文件，存储在 Cloudflare R2 中。
• 以 AES-GCM 加密的连接凭据，以及以加密方式存储的 PGP 私钥。
• 用户、角色、连接、计划、工作流和活动日志，位于共享欧盟 Postgres 数据库中您自己的 schema 内。
• API 密钥，仅以 SHA-256 哈希形式保存。

您在两个连接之间移动的文件会存放到您选择的目标位置。

位置

数据库是位于巴黎的 Supabase。文件存放在西欧的 Cloudflare R2 中。所有套餐的直接注册仅限欧盟，因此没有区域可选。通过 Azure Marketplace 购买的工作区存储在买家选择的 Azure 区域：北欧、西欧或美国区域。完整的子处理方列表见 spot-suite.com。

保护

• 静态文件使用 AES-256。浏览器和 API 流量使用 TLS 1.2 或更新版本。FTPS 使用 TLS，SFTP 使用 SSH。
• 每个 Environment 都有自己的数据库 schema。文件和审计记录仅限于您的租户。
• 每次上传都会检查危险文件类型，并在 VirusTotal 中查询其哈希。被阻止的上传会被记录。
• Webhook 和 SMTP 地址必须是公共 HTTPS 或 SMTP 主机，不能是私有网络。

审计日志

登录、上传、下载、分享、数据室变更、API 密钥变更和保留运行都会记录用户、客户端 IP 和 UTC 时间戳。管理员在管理中读取日志。审计记录绝不会被自动删除。

保留

已删除的文件先被软删除，30 天后永久清除，除非存在法律保留。Team 及以上套餐可以设置保留期限；管理员在控制台会话中查看并运行清理。法律保留需要 Business 或 MSP。