数据访问与安全管理

一、服务边界与授权原则

1. 公开页面安全边界

云赞官方网站所有公开页面均不要求用户提交 平台账号密码、API 密钥或授权令牌。所有电商平台授权操作均通过 平台官方 OAuth 授权页面完成，卖家登录及授权确认在平台官方站点内执行。

2. 数据处理范围

云赞仅在实际获批的 平台接口权限范围、卖家单独授权的权限范围内处理数据，不进行任何超范围访问。

二、传输安全

1. 公网传输保障

生产官网全站启用 HTTPS 协议，部署有效 SSL 证书，所有 HTTP 请求自动跳转至 HTTPS，保障公网传输加密。

2. 接口通信安全

与 平台官方 API 端点、第三方合作服务的接口通信，均采用 HTTPS 协议加密传输，不通过明文连接传输敏感数据。

3. 开发环境隔离

开发测试环境使用内网 IP 与测试账号，生产凭证、生产数据不得写入开发代码仓库，生产与开发环境实行隔离管理。

三、访问控制体系

1. 后台访问管控

官网后台管理采用管理员账号密码 + IP 白名单双重访问限制，支持 IPv4、IPv6 单 IP 及 CIDR 网段配置，严格限制可访问后台的人员与网络环境。

2. 系统权限隔离

生产服务通过 systemd 独立运行，运行时配置文件采用受限权限保存，仅授权运维人员可访问。客户咨询接口、后台内容管理接口与公开数据接口分离，后台会话数据不会写入公开页面。

3. 卖家数据隔离

电商卖家数据按店铺、组织与授权范围独立存储、独立隔离，工作人员访问严格遵循最小权限原则，仅可访问职责范围内必要的数据。

四、凭证与敏感数据保护

1. 敏感凭证存储规范

电商平台 OAuth 授权令牌、应用 客户端密钥等核心敏感凭证，严禁写入前端代码、公开配置文件或 Git 代码仓库。

生产密钥通过受权限保护的运行时环境动态注入，对应配置文件严格限制文件读取权限，仅指定运维账号可访问。

2. 日志脱敏处理

系统日志、通知告警内容中，严禁记录完整的访问令牌、客户端密钥或其他认证凭证，敏感字段须进行脱敏处理。

五、数据存储、保留与删除

1. 数据保留原则

数据仅在提供授权服务、排查问题、履行合同或遵守法律法规所必需的期限内保留，不超期存储。

2. 授权终止后的处理

卖家撤销电商平台授权或解除店铺绑定后，云赞立即停止新的数据同步。卖家可通过邮件提交数据删除请求，我们将核验请求人身份与授权范围，按照隐私政策约定处理线上数据及对应备份数据。

删除请求邮箱：technical@yunzans.com

3. 非结构化数据管理

客户咨询线索、后台上传文件等运行时数据，不纳入 Git 版本管理；生产系统按照备份策略与保留规则进行受控清理。

六、安全事件响应

1. 事件处理机制

如发现可能影响卖家数据或授权凭证安全的事件，云赞将立即启动调查，采取遏制与修复措施，并根据相关平台的数据保护规则、适用法律法规及服务合同约定，及时通知相关方。

2. 安全问题联系

如您有任何安全相关问题或疑虑，请通过以下方式联系我们。

安全咨询邮箱：technical@yunzans.com