安全
在ChMeetings,用户数据的安全性是我们最优先考虑的事项。为确保每位平台用户都能获得安全可靠的体验,我们已采取以下措施:
双因素认证
每个用户账户均可选择启用双因素认证进行保护。启用后,该功能要求用户除输入密码外,还需提供额外的验证码。必须同时正确输入密码和验证码才能获得访问权限。这些验证码将发送至用户的电子邮箱地址或通过专用认证应用生成,且仅在有限时间内有效。
可靠、尖端的云托管服务
ChMeetings托管于微软位于美国的Azure云服务平台。这确保我们的用户能够受益于最高安全标准,该平台由市场上规模最大的服务商之一提供支持。
加密连接与每日备份
所有服务(包括客户端与服务器之间的通信)均采用SSL加密技术进行保护。我们的平台每日进行备份,同样受到SSL加密技术的保护。
GDPR合规措施
我们的服务符合《通用数据保护条例》(GDPR)要求,为包括欧盟用户在内的所有用户提供增强的隐私保护。请访问我们的GDPR合规页面了解更多详情。有关更多隐私相关信息,请参阅我们的隐私政策。
变更日志
我们对用户数据库内的所有数据变更进行审计并记录,包括执行变更的IP地址。这使我们能够高效防范潜在的恶意使用及其他安全威胁。
除严格必要情况外,不存储任何支付数据
我们仅存储严格必要的支付信息——包括通过在线捐赠功能进行的支付(例如:信用卡号的后四位数字)。我们不会存储完整的信用卡信息或其他任何敏感支付数据。这些信息由我们集成的支付网关——PayPal和Stripe进行处理。
灵活的安全管理功能
我们让用户能够自主掌控账户安全。为此我们提供以下功能:
- 精细化用户与权限管理。了解更多
- 访问日志报告,用户可查看教会账户内的操作记录——例如登录失败尝试。另提供人员与活动日志报告。点击此处了解详情。此类报告仅对付费用户开放。
- 用户自主备份功能——可通过导出平台各区域数据实现,或使用 API接口自动化备份流程。API集成属于付费功能。