資料安全 | HelpLook保護敏感數據，多、快、好、省

尊敬的HelpLook用戶，

感謝您選擇使用我們的SaaS產品HelpLook ！我們瞭解資料安全對您和您業務的重要性，為此HelpLook 採取了嚴格的安全措施，以確保您的資料得到最大程度的保護。

HelpLook 使用阿里雲的Elasticsearch 和RDS等安全合作夥伴產品，這些產品已經過認證，可為傳輸中的資料提供TLS標準安全性和加密。阿里雲的RDS儲存服務擁有最佳資料安全標準之一，可將專案備份保存在安全位置。

資料安全保障措施

以下是我們為您提供的資料安全保障措施：

1. 強大的安全合作夥伴產品

阿里雲Elasticsearch - 搜尋合作夥伴

• API 伺服器支援HTTPS 以及TLS 1.0、1.1 和1.2 的所有版本，並獲得Qualys SSL 實驗室的A 評級。
• 阿里雲的Elasticsearch將每個客戶的資料隔離在單獨的應用程式中，防止資訊外洩和交換，從而保持資料的完整性。

阿里雲RDS - 資料庫服務合作夥伴

• 網路隔離-阿里雲RDS專用叢集部署在具有專用防火牆的獨特虛擬私有雲(VPC) 中，這表示第三方無法存取您的私人資料。
• 阿里雲RDS經過平台安全、隱私和合規控制的獨立驗證。
• 端對端加密- 所有網路流量均使用TLS 加密，並可靈活配置最低TLS 協定版本。靜態資料的加密儲存在加密儲存卷中。

有關阿里雲安全性的更多信息，請訪問《阿里雲的安全合規文件》

2. 強大的身份驗證和存取控制

• 我們使用先進的身份驗證技術，確保只有授權使用者能夠存取和操作您的資料。您可以設定不同等級的存取權限，以確保只有需要的人員能夠查看和編輯資料。
• 我們基於雲端，擁有安全的API，可用於透過具有適當權限的正確API 令牌存取資料。這使您能夠控制對專案資料的存取權限。

有關HelpLook API的更多信息，請訪問《API文檔》

3.業務連續性和復原計劃

• 您的資料儲存在由我們的資料庫服務合作夥伴阿里雲RDS託管的遠端資料庫中，該資料庫由多個叢集組成，從而消除了任何停機時間。
• 我們建立了完善的災備和復原計劃，以應對資料遺失、系統故障或災難事件。即使在不可預見的情況下，我們也能夠快速恢復您的資料並確保業務的連續性。資料庫每天、每週、每月備份一次，備份可保存1個月以恢復。

4. 高彈性架構

• 高度可擴展的DNS ：根據地理位置、延遲、運作狀況和其他考慮因素將使用者路由到最佳端點。

• 資料備份：每天、每週和每月都會拍攝並保留雲端快照，備份可在一個月內用於復原。

• 事件和違規管理：建立了報告事件和追蹤事件的程序，以便及時溝通、調查和解決。

• 阿里雲CDN ：我們使用阿里雲CDN 來確保快速提供我們的應用程式和客戶文檔，並確保它們是從最近的節點完成的。

5. 開發營運團隊

核心團隊技術精湛，了解安全和了解最新技術的重要性。我們的DevOps 衝刺由多學科團隊成員提供支持，包括產品負責人、技術總監、開發人員等。

• 透過自動化部署和監控，可以快速回應和修復故障，提高系統的穩定性和可用性。

• 透過自動化測試和持續集成，可以更早發現和解決問題，減少軟體缺陷。

有關HelpLook 安全性和基礎設施的更多信息，請立即聯繫我們（或）與我們的專家預訂demo演示。

• 資料只保存在您的帳號下，和其他使用者的資料是隔離的。
• 我們對接的GPT大模型由Azure OpenA提供→ 《Azure OpenAI 服務的資料、隱私與安全》

注意事項和解決方案

您也可以透過以下措施防止資料意外遺失或外洩：

1. 建議給網站和文件設定存取權限。存取權限是一種安全措施，它可以防止惡意的自動化攻擊，例如大規模的猜測密碼或暴力破解。透過設定驗證碼，企業可以防止惡意軟體、機器人或未經授權的人存取知識庫，保護知識庫的安全。

         更多資訊→

2. 建議為不同存取使用者設定存取權限和時效。管理員可以設定存取控制，限制員工的存取權限。為方便管理，可將網站設為私有，並設定共用密碼，只有授權人員才能訪問，以確保資訊安全。
   更多資訊→
3. 定時備份匯出知識庫內容。備份和復原功能，防止意外刪除或系統故障，這確保了關鍵資訊的安全性。

         更多資訊→

4. 建議僅向API 金鑰授予所需的權限。因為這有助於確保資料安全並防止未經授權的使用者修改資料。
   更多資訊→

我們承諾將以最高的責任感對待您的資料安全，並持續加強我們的資料安全措施。如果您對我們的資料安全措施有任何疑問或建議，請隨時與我們聯絡。

再次感謝您選擇HelpLook，我們期待為您提供卓越的服務和安全的資料保護！

HelpLook團隊敬上