安全
TokCaption 如何应对数据安全与平台可靠性问题。
本译文仅供参考。如与英文版本存在差异，以英文版本为准。 阅读英文版
访问控制
对运营系统的访问受到限制并定期审查，以降低未经授权访问的风险。
数据保护
敏感工作流使用加密传输，并通过受控的服务凭证执行后端操作。
事件响应
我们持续监控运营健康状况，并优先处理影响可用性、完整性或保密性的事件修复。
登录与账户
账户通过 Supabase Auth 管理，支持邮箱加密码或 Google 登录。密码仅以加盐哈希形式存储，绝不以明文保存；密码重置使用一次性邮件链接。
API 密钥
我们仅存储每个 API 密钥的哈希值，绝不存储密钥本身，因此无法从我们的数据库中读取密钥。您可随时在控制面板中撤销密钥；已撤销或过期的密钥将立即失效。
支付
支付由 Stripe Checkout 处理。银行卡信息在 Stripe 的托管页面中输入，不会传输到 TokCaption 的服务器；我们仅接收解锁您套餐所需的订阅状态。
你的文字稿
文字稿、收藏夹和 AI 智能体结果均与您的账户绑定，仅会返回给您本人或您创建的 API 密钥。我们不会出售您的数据，也不会使用您的文字稿训练 AI 模型。
安全问题报告
如果你发现了安全漏洞，请发送邮件至 khan@volods.com，并附上问题描述和复现步骤。在公开披露之前，请给予我们合理的调查和修复时间。