安全
默认隔离、加密与审计
- 身份 Spot Suite 单点登录
- 登录 Microsoft 账户或电子邮件验证码
- 隔离 共享 Worker · Supabase Postgres（巴黎）中的架构 · 共享 R2 文件存储
- 加密 AES-256 静态加密 · TLS 1.2 或更高版本传输加密
- 驻留 欧盟数据库（巴黎） · 文件位于西欧
- 子处理者 Spot Suite 完整列表 · 各自接收的数据及所在地
- 审计 逐事件日志 · 可按需导出
- PGP 按路由 OpenPGP 加密/解密 · 密钥静态加密
这些控制措施如何运作
-
Spot Suite 单点登录
操作员通过 Spot Suite 单点登录（Microsoft 账户或电子邮件验证码）登录。
-
限定于租户的访问
每个环境在共享欧盟 Postgres 数据库（Supabase，巴黎）中保留专属架构，文件存储于共享 Cloudflare R2 存储。传输文件和审计元数据仅限于您的租户。
-
AES-256 与 TLS
R2 中的静态文件使用 AES-256 加密。浏览器和 API 流量使用 TLS 1.2 或更高版本（客户端支持时使用 TLS 1.3）；HTTPS 和 FTPS 适配器使用 TLS，SFTP 使用 SSH。
-
欧盟数据驻留
在所有套餐中，客户数据库默认存储在欧盟（Supabase，巴黎），文件默认存储在西欧的 Cloudflare R2，由在荷兰注册的 Spot Cloud B.V. 运营。直接注册在所有套餐中均仅限欧盟：文件存储在西欧的共享 Cloudflare R2（未锁定欧盟司法辖区），数据库为共享的欧盟 Postgres（Supabase，巴黎）。通过 Azure Marketplace 购买的工作区存储在买方选择的 Azure 区域：North Europe、West Europe 或美国区域。
-
逐事件审计日志
每次登录、上传、下载和权限变更都会记录用户 ID、客户端 IP 和 UTC 时间戳。可按需提供审计导出，用于内部审查或外部评估。
-
租户范围的合作伙伴凭证
合作伙伴 SFTP 账户和 API 密钥限定于您的环境，并设有到期审查。不声称已获得正式的 SOC 2 认证。
-
OpenPGP 密钥管理
为每个环境生成或导入 PGP 密钥对。与合作伙伴共享公钥，私钥保持静态加密，仅在传输时加载。