法律
安全 概览
最后更新于 2026 年 4 月 18 日
本页说明我们如何保护 clepit、prodantix 以及它们所依赖的 Bomdisoft ID、账户和计费服务，以及如何向我们报告安全问题。
传输中的数据
我们运行的每个站点和 API 仅通过 HTTPS 提供；普通 HTTP 请求会被重定向到 HTTPS。
登录
每个人都可以用通行密钥、安全密钥或验证器应用保护自己的 Bomdisoft ID。失败的登录尝试按账户和按网络地址分别受限，连续失败 100 次后账户会被锁定，未知邮箱地址与已知地址的响应方式完全相同。clepit 组织可以通过自有身份提供方以 OIDC 或 SAML 让成员登录，并用 SCIM 进行账户开通。
将各组织的数据相互隔离
每个组织的数据在数据库层面相互隔离，并由行级安全策略强制执行。clepit Enterprise 组织可以拥有自己的数据库。
AI 功能
我们绝不使用您的数据训练 AI 模型，无论是我们自己的还是任何他方的。AI 写作功能在您的组织启用之前始终关闭。
保持软件更新
对于我们所依赖软件中的已知漏洞，我们会收到自动告警和更新建议。
如果出现问题
如果我们确认发生了影响您组织数据的泄露，我们会在不无故延误的情况下，并且最迟在确认后 72 小时内，以电子邮件通知您组织的所有者和管理员。
删除您的数据
当您要求我们删除您的账户时，我们会在 30 天内删除。
谁处理您的数据
代表我们处理客户数据的公司、它们做什么以及在哪里处理，都列在我们的次级处理方页面上。
报告漏洞
请发送电子邮件至 security@bomdisoft.com。请用英文书写，并包含以下内容：
- 受影响的产品以及页面或 API 的地址；
- 复现该问题的步骤；
- 攻击者可借此达到什么目的；
- 我们如何与您联系。
我们的承诺
- 我们在两个工作日内确认收到您的报告。
- 在调查和修复期间我们会持续告知您。
- 修复上线后我们会告知您，并在您希望时公开致谢。
范围之内
bomdisoft.com、clepit.com、prodantix.com，以及这些域名下的应用和 API。
测试规则
- 仅使用您拥有或获准使用的账户进行测试。
- 如果您接触到不属于您的数据，请停止，不要保留或分享，并告知我们。
- 不要降低我们服务的可用性：不得进行拒绝服务攻击，不得进行大流量自动扫描。
- 不得对我们的团队或客户进行社会工程攻击，不得发送垃圾信息，不得进行物理入侵尝试。
- 在披露之前给我们合理的修复时间；我们会与您商定日期。
我们不支付漏洞奖金。
范围之外
- 由其他公司运营的服务，包括我们次级处理方页面上列出的那些；请向相关公司报告。
- 没有安全影响的发现，例如不含个人数据的页面缺少响应头，或确认某产品存在的提示信息。