文档/安全
文件与安全
文件的保留期限、访问权限、加密方式和数据存储位置。
- 未下单报价的 CAD 文件在 90 天后自动删除。在面板中删除的报价进入回收站,30 天后连同文件永久删除。
- 已下单报价的文件在账号存在期间保留,供订单使用;报价被删除(经回收站)时,文件随之删除。未完成上传的文件在 6 小时后删除。
- 文件用于零件计价,以及核对引擎的读取结果和价格是否与已批准的价格一致。文件不提供给任何外部人工智能服务商,也不提供给其他第三方。所有处理都在 MetronQ 自己的服务器上进行。
- 在 MetronQ 一侧,只有具名的授权人员可以访问文件,用途限于处理工单、诊断故障,以及核对引擎是否正确读取零件并正确计价。这些访问只用于平台的运行与改进;服务条款禁止 MetronQ 使用加工厂的文件加工零件或与该加工厂竞争。
- MetronQ 团队登录时必须输入通过邮件收到的一次性验证码;加工厂用户可在个人资料中开启两步验证。进入加工厂账号的操作会被记录。MetronQ 员工每次下载加工厂文件时,系统在发送文件前写入审计日志;无法写入日志时,下载被拒绝。
- 文件在存储中加密(AES-256)。密钥由 MetronQ 保管,存储服务商不持有密钥,即使有物理访问权限也无法读取文件内容。浏览器不会获得文件在存储中的地址:下载通过 MetronQ 的 API 进行,使用有效期 15 分钟的签名链接;在面板中,该链接只在当前用户的登录会话中有效。该链接在有效期内可多次使用。
- 订单中的联系资料(姓名、邮箱、电话、收货地址、备注)在数据库中加密存储,数据库不持有密钥。仅凭数据库副本无法得知哪位客户向哪家加工厂订购了什么。
- 加工厂填写域名列表后,报价插件只能嵌入这些域名;列表为空(默认)时,可嵌入任何网站。域名列表防止插件被无意嵌入其他网站,不能防止蓄意滥用。防止批量上传产生费用的是每日报价上限和请求频率限制,它们不依赖请求声明的来源。
- 数据库每天备份,备份在离开服务器之前加密。MetronQ 定期测试备份能否还原。
- 数据存储在欧盟境内,符合 GDPR。
- 默认设置下,价格未经批准不会显示给客户。
其他问题请写信至 contact@metronq.com,或在面板的「帮助与指南」标签页提交工单。工单由 MetronQ 的开发人员直接处理。