安全和数据
本页说明产品如何处理您的数据。完整列表见安全页面。
数据存放位置
对于网站注册，证书清单和审计记录存储在欧盟，由 Spot Cloud B.V. 负责。有两个例外。加密的私钥和凭据保存在 Cloudflare Workers KV 中，不限于欧盟地区。数据库的每小时备份保存在西欧的 Cloudflare 对象存储中，适用 Cloudflare 的默认司法管辖区。
客户之间的隔离
在您自己的环境主机（yourcompany.automate-certificates.com）上，证书数据保存在独立的 schema 中，无法对应到某个客户的请求会被拒绝。账户、登录会话和 API 密钥位于共享的中央 schema 中，每次查询都按组织过滤。
私钥
私钥使用 AES-256-GCM 加密，并与证书记录分开存放。应用仅在为证书签发、续期或部署，或管理员导出时，才在内存中解密私钥。如果您发送自己的证书签名请求，应用不会持有私钥。
审计日志
审计日志位于应用内，记录谁在何时做了什么：登录、证书申请、续期、吊销、导入、密钥导出、部署、目标更改、API 密钥更改和成员更改。续期失败也会被记录。
当 DNS-01 或 ACME 等待之后签发完成时，审计日志不会另外添加签发条目；如需记录该时刻，请使用 cert.issued Webhook 事件。可按需提供日志的 CSV 导出。
法律信息
Automate Certificates 由 Spot Cloud B.V. 运营，KvK 89708873，VAT NL865071536B01。条款、隐私声明和数据处理协议见 spot-suite.com。