我们如何保护您的货运数据。

登录

• 默认双重认证。 登录受邮件一次性代码保护：6 位代码，有效期 5 分钟，单次使用，支持重新发送并设有尝试次数限制。代码仅以加盐哈希形式存储，绝不明文保存。
• 密码 使用 bcrypt 加密——我们从不存储或读取您的密码。
• 会话 为存储在 httpOnly cookie 中的签名令牌，因此页面脚本无法读取。启用“信任此设备”选项后，该设备可在 30 天内跳过代码验证。

您的数据

• 传输中加密。 所有流量均通过 HTTPS/TLS 传输。
• 按工作区隔离。 每个账户的货运数据仅限该账户访问；一位客户无法查看其他客户的数据。
• 仅向跟踪数据供应商共享少量数据。 为跟踪一票货运，我们向数据供应商发送的仅是标识符——集装箱号、提单号或订舱号——绝不会发送当事方名称、联系方式或货值。

支付

托管与子处理者

ShipTastic 运行于云基础设施（AWS）之上。事务性邮件（验证码、收据）通过 Amazon SES 发送。完整清单见我们的隐私政策。

报告漏洞

发现安全问题？请通过邮件 connect@robotasticlimited.com 提供详细信息，我们将尽快回复。在修复完成前，请勿公开披露。

企业版登录

单点登录（使用您自己的身份提供商，支持 SAML 或 OpenID Connect）已针对 Enterprise 工作区按需配置。审计日志已在规划中。