安全与合规

适用范围。 本页概述 Flashduty 服务的安全状况。Flashduty 目前以单一站点提供服务，托管于中国大陆，由北京快猫星云科技有限公司研发和运营，下列认证与协议由其持有并发布。

本页所有内容均出自末尾所列的正式文件。文中出现的数字与证书编号，均可向签发机构核验。

认证资质

两张证书的持证主体均为北京快猫星云科技有限公司（统一社会信用代码 91110108MA04GCEE4H），由北京华诺信和认证有限公司签发，该机构经 CNAS 认可（注册号 C338-M），并在 IAF 国际互认体系内。证书有效性可向认证机构核实，也可通过国家认证认可信息公共服务平台 cnca.gov.cn 查询。

我们在此明确列出认证范围，而不是笼统声称"已通过认证"——证书真正担保的正是范围本身。

数据归你所有

你通过本服务处理、存储、上传或以其他方式操作的数据，是你的业务数据，所有权完全归你。除交付你所请求的服务所必需外，我们不会使用或披露这些数据；法律强制要求披露或与你另有约定的情形除外。

未经你授权，我们不会访问你存储在服务中的内容。经你事先授权后（例如你请求我们协助排查问题时），我们才会访问以提供支持。

平台如何保护数据

《数据保护协议》承诺以下措施：

• 传输加密 —— 客户数据采用安全加密协议传输。
• 存储加密 —— 存储的客户数据在适用情形下加密。
• 访问控制 —— 严格的访问控制机制，确保仅授权人员可接触客户数据。
• 安全审计 —— 定期开展安全审计，评估并改进上述措施的有效性。
• 物理安全 —— 对存储客户数据的服务器与设施采取必要的物理防护。
• 漏洞管理 —— 定期进行漏洞扫描与修复。
• 容灾备份 —— 建立数据备份与灾难恢复机制，应对数据丢失等突发情况。

处理客户数据的员工会接受保密与安全培训。

数据存储位置与跨境传输

Flashduty 目前以单一站点提供服务，托管于中国大陆。无论你身处何地，全部客户数据均存储于中国大陆境内符合监管要求的服务器。

除非你明确同意或法律法规另有规定，我们不会将客户数据传输至中国大陆境外。确有跨境传输必要时，我们会遵守相关中国法律法规，采取必要的安全措施，并事先告知你并取得你的同意。

未来如推出其他区域站点，该站点的数据将存储于相应区域，本页会随之更新。如果你的部署对数据存放地有特定要求，请在采购前与我们联系，以便确认你所在区域的可选方案。

可用性承诺

服务等级协议承诺：

• 核心功能可用性 99.9%，以五分钟为周期按错误率计算。
• 99.9% 的告警在触发后五分钟内送达。

当某个五分钟周期内错误率或延迟率达到 0.1%，该周期即计为未达标。计算服务周期为 30 天。未达承诺时以服务赠款方式补偿，计算方式为未达标分钟数 × 月服务费的每分钟单价 × 10，上限为当月服务费；补偿需在事故次月起两个月内申请。

SLA 不涵盖：提前通知的维护窗口、我方设备与网络之外的故障、你自身应用或凭据被攻破、你方配置不当、运营商或终端导致的送达问题，以及不可抗力。Beta、邀请制和免费功能不在 SLA 范围内，私有化部署版本亦然。

发生数据泄露时

发生客户数据泄露时，我们会在合理时间内通知受影响客户，并提供泄露数据类型、潜在影响以及已采取或将采取的补救措施等详细信息。我们会配合客户开展调查处理，并按法律法规要求向监管机构报告。

数据留存与删除

服务终止后，你的业务数据仅在所订购产品适用条款规定的缓冲期内保留。缓冲期届满后，我们将删除全部数据，包括所有缓存与备份副本，不再保留任何内容。删除不可恢复。

服务存续期间，你可以通过产品自身功能访问、更正、删除或导出你的数据。

约束性文件

本页为摘要，具有约束力的是以下文件：

• 数据保护协议
• 服务等级协议
• 服务条款
• 用户协议
• 隐私政策
• 退款、取消与争议政策

本摘要与上述文件不一致时，以上述文件为准。

联系我们

如有安全问题、合规审查需求，或需要我们提供供应商评估所需的材料，请发送邮件至 contact-us@flashcat.cloud，或通过联系页面与我们联系。如果你发现了安全漏洞，也请发送至同一邮箱，我们会转交工程团队处理。