返回法律文件

安全政策

最后更新时间:2024年1月15日

本网站(https://dinosms.com)由在美国注册的公司 Dino Nexus LLC 拥有并运营。

本平台上提供的所有服务均由 Dino Nexus LLC 管理。

我们的安全承诺

在 DinoSMS,我们非常重视您的数据和服务的安全性。我们实施行业领先的安全措施来保护您的信息并确保我们短信验证服务的完整性。

1. 数据加密

传输中

您的浏览器与我们服务器之间传输的所有数据均使用 TLS 1.3(最新且最安全的加密协议)进行加密。我们在整个平台上强制使用 HTTPS。

静态存储

存储在我们数据库中的敏感数据使用 AES-256 加密。这包括用户凭据、支付信息和短信历史记录。

2. 基础设施安全

  • •
    云安全: 我们的基础设施托管在符合 SOC 2 和 ISO 27001 标准的安全云环境中。
  • •
    防火墙保护: 多层防火墙保护我们的系统免受未经授权的访问和恶意攻击。
  • •
    定期备份: 自动备份每天执行,并安全存储在地理上分散的位置。
  • •
    隔离环境: 生产、测试和开发环境完全隔离。

3. 身份验证和访问控制

强密码要求

最少 8 个字符,包含大小写字母、数字和特殊字符。

双因素身份验证

可选的 2FA 为您的账户提供额外的安全层。

会话管理

不活动后自动注销,使用安全会话令牌。

速率限制

防止暴力攻击和自动化滥用尝试。

4. 支付安全

PCI DSS 合规

我们的支付处理完全符合 PCI DSS(支付卡行业数据安全标准)。我们实施:

  • 令牌化支付处理
  • 我们的服务器上不存储完整的卡详细信息
  • 所有支付交易的加密传输
  • 定期安全审计和合规检查

5. 监控和事件响应

24/7 监控

  • 实时威胁检测和预防系统
  • 可疑活动的自动警报
  • 系统性能和可用性监控
  • 异常行为模式检测

事件响应

  • 专门的安全事件响应团队
  • 安全事件的记录程序
  • 重大事件的用户通知协议
  • 事后分析和改进实施

6. 安全最佳实践

为了最大化账户的安全性,我们建议您:

  • 使用强大且独特的密码
  • 尽可能启用双因素身份验证
  • 切勿与任何人分享您的凭据
  • 在共享或公共设备上使用后注销
  • 保持您的电子邮件账户安全
  • 立即报告任何可疑活动
  • 定期审查您的账户活动

7. 漏洞披露

我们欢迎安全研究人员和用户负责任地披露安全漏洞。如果您发现潜在的安全问题,我们鼓励您报告它,以便我们能够迅速解决。

负责任的披露流程:

  1. 将您的发现通过电子邮件发送至 security@dinosms.com
  2. 包括重现问题的详细步骤
  3. 在公开披露之前给我们合理的时间来解决问题
  4. 与我们的安全团队合作验证修复

我们为报告的有效和合格的安全问题提供漏洞赏金。

8. 合规性和认证

GDPR 合规

完全遵守欧盟数据保护法规

PCI DSS

支付卡行业数据安全标准认证

SSL/TLS 加密

强制对所有连接使用行业标准加密

ISO 标准

遵守 ISO 27001 信息安全管理标准

9. 本政策的更新

我们可能会定期更新本安全政策以反映我们安全实践的变化或法律要求。我们将在本页面发布重大变更通知。

10. 联系我们

如果您对我们的安全实践有任何疑问或顾虑,请联系我们:

安全团队:security@dinosms.com

电子邮件:security@dinosms.com

响应时间:关键问题 24 小时内,其他问题 48 小时内

紧急安全问题:请在主题行标记为紧急 - 安全