账号与数据隔离
- 云版:每个注册账号独立工作区;站点、扫描结果、GSC 导入、报告数据按账号隔离存储,不与其他租户共享。
- 团队:工作区支持成员与角色(所有者 / 管理员 / 只读);只读成员仅可查看交付数据,不可改配置。
- 桌面版:数据默认保存在本机;仅在您主动启用云同步或反馈功能时,才会将选定数据上传至服务器。
身份验证
- 密码经哈希存储,不以明文保存。
- 支持 TOTP 两步验证(2FA) 与一次性恢复码;建议代运营团队全员开启。
- 支持查看近期登录记录与会话管理,可撤销异常会话。
操作审计
云版记录关键操作(如登录、配置变更、数据导出等)至审计日志,便于团队内追溯「谁在何时做了什么」。审计导出可按工作区策略配置。
传输与第三方
- 云版访问通过 HTTPS 加密传输。
- 若您配置 SMTP、Webhook、Google API 等,相关请求由您指定的第三方服务处理,受其各自政策约束;密钥保存在您的账号配置中。
- 我们不会出售客户站点数据或 GSC 导入内容。
客户门户
专业版支持为单个客户项目生成只读门户链接,客户仅可查看您授权的交付报告,无法访问控制台或其他客户数据。
建议做法:全员 2FA · 定期改密 · 客户数据仅通过客户版报告或门户对外 · 桌面版离线备份见备份与同步。
完整隐私处理说明见 隐私政策。安全问题请联系 support@creaixy.com。