版本日期：2026年8月19日
OpenBox 采取组织和技术措施，以保护数据的可用性、完整性和保密性。
1. 访问管理
访问权限基于工作需要授予，并会被记录和定期审查。对于管理功能，将采用强化身份验证措施和日志记录。
2. 数据和基础设施保护
根据服务架构的实际情况，采取安全数据传输、备份、组件更新、事件监控和环境隔离等措施。
3. 事件响应
将对可疑事件进行分析，限制其影响，并按照既定流程进行恢复。通知将在合同和法律规定的期限内发出。
4. 客户责任
客户负责管理其用户、确保密码安全、配置访问权限、保证所上传数据的合法性，以及保护其自有设备。
5. 漏洞报告
研究人员可通过 info@openbox.ooo 保密报告疑似漏洞，并在约定期限前不进行公开披露。
联系方式： info@openbox.ooo