安全与数据保护

这一页上的每一条都已经具有约束力 —— 它是数据处理协议与服务等级协议里既有条款的采购视角摘要。这里没有任何新承诺，只是把同样的内容，按买家真正会问的顺序重排了一遍。

• 加密。传输中 TLS 1.2 及以上，静态存储 AES-256。
• 访问控制。基于角色的权限、生产系统强制 MFA、默认最小权限。
• 网络安全。Cloudflare WAF、DDoS 防护、管理后台 IP 白名单。
• 监控。审计日志、入侵检测、异常自动告警。
• 备份。每日加密备份、保留 30 天、每季度做一次可恢复性验证。
• 人员。背景调查、签署保密协议、强制安全培训。
• 供应商管理。每一家子处理方都经过安全评估并签有数据处理协议。
• 事故响应。成文的处置手册、7×24 值班、事后书面复盘。
• 认证。正在推进 SOC 2 Type II。

安全声明写起来容易、核起来难。下面这些三十秒就能自己核实 —— 在本站任意页面打开浏览器开发者工具，或者执行 curl -I https://caliradi.ai/，直接读响应头：

• 我们是受托处理方，不是数据经纪商。你的客户数据只用于运行你自己的服务，不作他用。我们不出售它，也不拿它去训练供其他客户使用的任何东西。
• 随时导出。联系人、对话记录、投放结果与成效均可从你的后台导出。
• 停用之后的留存。计划结束后数据保留 90 天，随后返还或删除，法律另有强制要求的除外。
• 没有一条内容会未经你过目就以你的名义发出。对外内容一律先在后台生成草稿等你批准，发送后每一条都带时间戳进审计轨迹。

完整清单 —— 托管与 CDN、AI 推理、客户档案平台、支付所用的 Stripe、承担网络安全与 DNS 的 Cloudflare、事务性邮件 —— 连同各自所在地，公布在数据处理协议第 7 节。

• 新增或更换任何子处理方，提前 14 天通知你，你可以基于合理的数据保护理由提出异议。
• 卡号从不进入我们的服务器。支付由 Stripe 处理，我们不存储任何卡号。
• 数据传出欧洲经济区、英国或瑞士时，依据欧盟标准合同条款（模块二，控制者至处理者）与英国国际数据传输附录执行。

• 数据泄露在可行情况下 72 小时内通报，任何情况下均不得无故拖延。
• 月度可用性目标 99.5%，未达标可申请服务抵扣 —— 计算公式与抵扣表在服务等级协议里。
• 恢复时间目标（RTO）：重大事故后 4 小时内恢复生产系统。
• 维护窗口为太平洋时间周日凌晨 2–4 点；可能影响可用性时至少提前 24 小时通知。

我们的流量统计不使用 cookie：每次访问都会运行的那个统计脚本不种 cookie、不存 IP、不做跨站追踪；若你的浏览器发出 Global Privacy Control 信号，我们直接不加载它。这一条由代码兑现，不是政策文件里的一句话。Cookie 政策里列出的其他统计与广告工具，只在你点击同意 cookie 横幅之后才会写入 cookie，在那之前一律不加载。细节见隐私政策与Cookie 政策。合规按 GDPR、CCPA、PIPL 构建。