安全与合规

二维码和链接可能是您与客户的重要接触点。

本页说明 QRCodeTransfer 的控制及有助于保护账户和共享信息的选择，描述产品行为，不代表独立安全认证。

账户和技术控制

密码保护

密码采用带随机盐的单向派生保存，而非可读明文。请使用独有密码，不要发送给支持人员或其他成员。密码若被披露或在已泄露的服务上重复使用，即使原本安全也无法保护账户。

会话保护

登录会话 Cookie 无法被普通页面脚本读取。服务会核实私人请求的会话，退出后使其失效。离开共用设备前请退出。如他人能使用您未锁定的浏览器，单靠会话 Cookie 无法阻止其代您操作。

工作空间角色和访问

私人请求根据真实账户、工作空间和成员资格核实。查看角色不代表可编辑或管理账单。所有者应授予最低所需权限，定期检查成员并在职责变化时撤销访问。更改地址中的工作空间编号不会自动获得其他空间的数据。

接口密钥和 Webhook 秘密

接口请求会核实工作空间、支持的套餐及读写权限。新密钥和 Webhook 签名秘密只在签发时显示一次。请私密保存并撤销泄露的凭据。向集成提供密钥，就赋予它该密钥允许的访问权。

文件、标志和渲染

支持的上传会检查类型、大小和归属，标志及图片渲染还有额外限制，下载转换拒绝活动内容或外部 SVG 资源。允许上传不代表文件无害或私密，分享前请检查，并避免在公开链接中放置敏感材料。

连接和登录选项

输入账户信息时请核对网站地址，并使用安全的 HTTPS 连接，不要忽略浏览器安全警告。只依赖服务实际提供的登录选项；禁用的单点登录或恢复选项不能额外保护账户。

表单和回复保障

回复访问和发布

回复关联表单所属的工作空间，查看需要适当权限。发布表单会向访客展示问题，不会公开私人回复列表。请明确收集目的，并限制可导出或使用回复的人员。

校验和重复提交

服务依据已发布的表单结构校验答案，并执行配置的回复规则。提交标识和浏览器访客状态可减少误重复。基于浏览器的重复限制不是身份验证，清除存储或更换设备会影响它。

填写者上传

上传字段须使用指定流程和支持的格式。表单创建者仍应判断索取图片是否适当。填写者不应向普通表单附加不必要的身份、财务或健康记录。

访客标识和隐私

派生访客值用于特定交互控制，不是个人真实身份的证明。某些情况下浏览器和连接信息仍可能属于个人数据。创建者应说明收集做法，不得将扫描估计说成已识别访客名单。

运营责任

管理和支持访问

工作空间权限保护普通账户访问。调查举报或保护服务可能需要管理、支持访问，重要业务操作可记入审计。联系支持时只发送定位问题所需的信息，并从截图中移除秘密。

版本、备份和保存

文件版本和保存记录的用途与备份不同。回收站不等于灾难恢复，关闭链接也不代表清除所有关联记录。请保留所需导出。依赖服务保存关键记录前，应沟通恢复、备份或保存需求；本页不承诺固定恢复时间。

报告安全问题

怀疑泄露或发现漏洞时，请通过联系页面报告，说明受影响功能、大致时间及理解问题所需的步骤。不要附带密码、有效接口密钥或多余个人记录，也不要为证明问题访问他人数据或干扰服务。

托管和独立保障

托管位置、静态加密、基础设施保护及独立审计标准应根据真实证据约定。本页不宣称获得 SOC 2、ISO 认证或特定供应商保障。上传依赖此类要求的数据前，请询问与组织相关的信息。

隐私和负责任的分享

扫描报告的含义

动态扫描报告使用访问活动记录及估计的不同访客值。扫描事件不包含原始 IP 地址，基础设施处理是另一事项。静态扫描不经过跳转服务。有关信息及这些措施的局限，请查看隐私政策。

精确位置是可选项，需明确许可。拒绝或请求失败仍可继续前往目标。许可提供的坐标可供提出请求的工作空间查看。同意前请核对用途和请求方。

处理协议和特殊要求

如果组织需要数据处理协议、特定保存期限、地区限制或审计证据，请在分享相关信息前提出。功能可用或进行咨询，本身不代表已签署协议或证明法规合规。