安全概览

法律文件的语言

本页面是为方便您阅读而提供的摘要译文。英文版本是现行且具有优先效力的文本：两者如有不一致，以英文版本为准，但不影响适用法律赋予您的强制性权利。如需阅读英文版本，请将网站语言切换为英文。

NivaDesk 安全概览

本页面概述 NivaDesk 如何保护账户、workspaces、文件和业务数据。

NivaDesk 由 EGGCRAFT LIMITED 运营。联系方式: contact@nivadesk.co.uk。没有系统可以完全无风险，但我们使用合理的技术和组织措施。

1. 安全原则

NivaDesk 的原则包括授权 workspace 访问、现代认证、角色权限、可信基础设施、有限数据访问、export/deletion 选项以及持续改进。

2. 账户安全

用户可通过 email/password、Google、Apple 等方式登录。密码由安全认证系统处理，不以明文保存；用户应保护登录信息和设备。

3. Workspace 隔离

业务数据按 workspaces 组织，访问由 membership 和 role permissions 控制。用户应只看到自己的 workspaces，被移除成员不应继续访问。

4. 基于角色的访问控制

NivaDesk 支持 Owner、Member、View Only、Workflow Only 等角色，用于按职责限制访问，尤其是财务数据和 client files。

5. Client files 和上传内容

上传文件按 workspace 和 role permissions 控制。根据计划可能存在 storage/upload limits、metadata、file type restrictions 和 abuse prevention controls。

6. 云基础设施和存储

NivaDesk 可使用可信第三方提供 authentication、database、cloud storage、hosting、payments、analytics、crash reporting 和 email delivery。

7. 加密和传输安全

在适当情况下使用 encrypted communication。NivaDesk 不存储完整银行卡号；local cache 安全也取决于设备、操作系统和设置。

8. 离线模式和本地数据

offline access、local caching 和 pending sync 可在连接不稳定时继续工作。offline data 可能保存在设备上，passcode、biometrics 和 encryption 很重要。

9. 活动日志和审计信息

history logs、workflow logs、file audit metadata 和 technical logs 可用于透明度、troubleshooting、安全和团队责任。保留时间取决于法律、技术和产品需求。

10. 支付和计费安全

支付可由 Stripe、Apple App Store、Google Play 等处理。NivaDesk 不存储 full card details，只可能收到 limited billing information。

11. NivaDesk 对客户数据的访问

NivaDesk 不会例行检查 customer workspace content。只有在 support、compliance、security investigation、abuse prevention 或 maintenance 需要时才可能最小化访问。

12. 备份、保留和恢复

backups 和 retention systems 可降低 accidental loss、service disruption 或 technical failure 风险。用户应自行备份关键业务文件。

13. 漏洞和事件响应

如果发现 vulnerability 或 incident，我们会评估 severity 和 impact，调查、必要时限制访问、修复、rotate credentials，并按法律要求通知。

14. 客户责任

安全是共同责任。strong passwords、protected devices、trusted invites、removing old members、careful roles 和 backups 都是用户责任。

15. 数据导出和账户删除

data export 和 account deletion 取决于 role、permissions、plan 和 technical availability。即使 paid plan 到期，我们也尽力允许导出现有业务数据。

16. 安全限制

没有系统可保证完全安全。internet transmission、device compromise、weak passwords、phishing、shared accounts、malware、user error 或 third-party issues 都可能带来风险。

17. 相关政策

本概览应与 Privacy Policy、Terms of Service、Cookie Policy、Account Deletion Policy、Refund & Cancellation Policy 以及适用的 DPA、Subprocessors、Acceptable Use Policy 一起阅读。

18. 联系我们

如有安全问题或报告，请联系 EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom 或 contact@nivadesk.co.uk。