安全与合规
安全与合规是 ABcloakPro 的基础设施原则。本页公开我们的安全实践与平台使用规范，供客户与技术团队评估。
传输与存储安全
- 全站强制 HTTPS（TLS 1.2+），HTTP 请求自动重定向至加密通道
- API 密钥仅存储单向哈希，任何人员（包括我们自己的团队）都无法查看明文
- 着陆页配置等敏感数据加密存储，数据库与 Web 层网络隔离
- 访问日志保留 30 天，到期自动清除
密钥管理
- API 密钥可在控制台随时重置，重置后旧密钥立即失效
- 密钥仅通过服务端环境变量或密钥管理工具分发，不经过聊天工具与邮件明文传输
- 异常调用模式（如短时间内大量 401）会触发自动告警并临时限流
数据最小化原则
我们只收集提供服务所必需的数据：跳转请求记录 IP、UA、时间戳与命中结果，不收集也不存储访客的个人信息。不与任何第三方共享访问数据。
使用规范
ABcloakPro 是面向广告投放与页面优化的工具平台，使用者需承诺：
- 不将平台用于任何违反所在地法律法规的用途
- 不利用跳转能力传播违法内容或实施网络欺诈
- 着陆页内容需符合所投放广告平台的政策要求，因违规内容产生的账户问题由使用者自行承担
我们会对滥用行为（依据明确证据）采取限制措施，包括暂停服务与终止账户。
漏洞反馈
如您发现平台安全问题，请通过控制台「帮助与支持」提交详情。我们承诺 72 小时内响应，确认有效的报告将致谢并优先修复。