安全
信任与安全
我们如何保护证据、数据和账户，以及哪些内容我们只会在确属事实之后才对外声明。
[01]证据与证据保管链
证据完整性
- 每一件数字制品在获取时均会计算哈希（SHA-256）。
- 证据存储于位于欧盟境内的写保护存储中。
- 防篡改、哈希链式的保管日志记录每一次访问，并定期由独立的 RFC 3161 时间戳机构进行锚定。
- 导出包包含清单、签名、时间戳，以及任何人均可按照其步骤进行核验的说明。
[02]
数据保护
- 数据托管于欧盟（法兰克福），备份存放于欧盟的另一区域。
- 按照 GDPR、UK GDPR 以及土耳其 KVKK 的要求进行设计，采用数据最小化原则，并记录合法性基础。
- 我们接触到的泄露数据会被最小化处理，凭据绝不以明文存储，也不会被使用。
[03]
平台安全
- 强制多因素身份验证；支持通行密钥和安全密钥。
- 案件级访问控制：用户只能看到分配给自己的案件。
- 传输中和静态数据均加密，证据采用按客户区分的密钥。
- 管理访问仅可通过零信任访问控制并使用硬件安全密钥进行。
- 经签名、经扫描的软件构建，以及独立的渗透测试。
[04]
认证
我们正按照 ISO/IEC 27001 建设安全管理体系，并计划申请认证，随后申请 SOC 2 Type II。只有在认证获颁发之后，我们才会在此列出。