1.关于
本服务条款是您与湖南云飞网络科技股份有限公司(下称云飞)之间的协议。yfbiz.com(下称本服务)是由云飞提供的互联网应用服务。在本服务创建账户并使用之前,您必须首先同意此条款。
此条款在必要时将进行修订,且毋须另行通知。修订后的条款一旦在网页上公布即有效代替原来的服务条款。
2.账户
您同意并理解您有责任将您与用于获得服务的任何帐户相关的密码保密。您负责对您账户下发生的所有的行为和内容负责。
3.内容和版权
云飞对您在本服务提交的内容没有所有权,这些内容的所有权仍然归您所有。但是,如果您将页面设置为公开,就意味着您允许其他人查看和共享您的内容。
您明白云飞对他人提供的任何内容不在任何方面负责或负有责任,云飞没有义务预先审查此类内容。但是,云飞有权随时决定内容是否合适和与本条款相符;如果发现此类内容违反本条款或在其他方面令人反感,云飞可随时并有绝对酌情权预先审查、转移、拒绝、修改和/或删除内容,而不需事先通知。本服务的外观设计与专利归云飞所有。未经云飞书面许可,您不能复制、拷贝,或者重用任何部分代码和外观设计。
4.隐私政策
使用本服务,即表示您同意云飞合法收集和使用有关您及您所使用本服务的技术性或诊断性信息。收集到的些信息将用于改进网页的内容,提升我们的服务品质。云飞不会将您的信息和内容分享或出售给其他的团队。但以下情况除外:
您同意让第三方共享资料;
云飞需要听从法庭传票、法律命令或遵循法律程序;
您违反了本条款。
5.终止
您可随时终止您的帐户和/或停用本服务。
云飞可随时在某些情况下,不需事先通知,立即终止或暂停您所有或部分帐户和/或本服务之进入。此类服务终止的原因包括但不限于:
违反本服务条款;
您要求取消或终止您的帐户;
需要听从法庭传票、法律命令或遵循法律程序;
突发的自然灾害导致的问题;
战争、军事行动、暴动或武装叛乱;
您没有支付与本服务相关的费用;
一旦您的帐户被终止,阁下将无法正常使用本服务。此外,您可以选择删除您账户下的所有信息和内容。
最近修订 2018年10月11日。
©湖南云飞网络科技股份有限公司 保留一切权利。
我们的云平台采用了一些现今可用的最先进的网络安全技术。当您登录到我们的云平台,访问您或您的公司独有的信息时,我们将使用行业标准的安全技术(如安全套接字层(SSL)协议)将您的信息加密,我们会使用服务器身份验证和数据加密保护您的信息,并确保您的数据安全。
用户每次登录时,云平台会通过加密Cookie来验证您的身份。该Cookie会话,仅用来记录登录会话过程中的加密身份验证信息,不包含用户的用户名和密码。我们的云平台不使用 Cookie存储其他机密的用户和会话信息,而是实施了更高级的安全方法,这些方法基于动态数据和编码会话 ID。
此外,我们的云平台托管于安全服务器环境中,该环境使用防火墙和其他一些先进技术来阻止外部入侵者的干扰或访问。
1.物理安全控制策略
建立硬件环境防范体系。保证存放SaaS服务器、通信设备等场地的安全,确保计算机的正常运行。
建立多层级备份机制。数据备份是为了防止系统操作错误或系统故障而导致数据丢失的防护手段,可以确保在出现重大问题时,用户数据能够迅速恢复且不被第三方截获,保证运营服务系统的安全。
2.网络安全控制策略
采用防火墙。作为不同网络或网络安全域之间信息的出入口,防火墙能根据网络系统的安全策略控制出入网络的信息流,且本身具有较强的抗攻击能力,有效地保证了内部网络的安全。
启用入侵检测系统。这是防火墙之后的第二道安全闸门,能够有效地防止黑客攻击,在计算机网络上实时监控网络传输,分析来自网络外部和内部的入侵信号。在系统受到危害前发出警告,实时对攻击做出反应,并提供补救措施。
实施网络监控。利用网络监控系统对网络设备的运行状况进行7×24小时实时监控,使得网络在出现故障的第一时间得到报警。
数据传输控制。SaaS应用完全基于互联网,采用安全超文本协议HTTPS(Hypertext Transfer Protocol over Secure Socket Layer)
3.系统安全控制策略
系统加固。通过在SaaS应用服务器前端部署负载均衡设备,以实现多台应用服务器之间的负载均衡和高可用性。
漏洞扫描修复。配置网站安全扫描平台,实时监测最新发现的漏洞和薄弱环节,并及时安装补丁修复程序。
病毒防护。通盘考虑,制定多层次、全方位的防毒策略,通过应用网络防病毒产品、关闭系统中不必要的应用程序以及做好移动硬盘、U盘等设备使用前的扫描杀毒工作建立网络病毒防护体系。
4.应用安全控制策略
数据隔离。每个客户数据使用独立数据库。
数据加密。采用最先进通用的MD5数据加密。
权限控制。采用访问控制列表(ACL)来界定访问权限,以及对数据操作,保证有效用户正常使用系统。
身份认证。用户级控制策略的认证采用集中式安全认证,防止非法用户使用系统。