信任与法律
安全
Metricgram 使用分层安全控制来保护 Telegram 社群数据、账户访问、支付流程和集成。
敏感字段加密
高级 Telegram 提取凭据通过 Rails 加密属性进行加密。
签名 webhook
Stripe webhook 签名会在信任支付事件之前进行验证。
访问控制
角色、套餐、群组和模拟登录保护限制谁可以访问或更改数据。
账户保护
Metricgram 使用 Devise 身份验证、邮箱确认、密码重置、Google OAuth、reCAPTCHA 控制和会话保护来减少账户滥用。
应用和集成安全
生产环境通过 HTTPS 运行。Stripe webhook 会验证签名，Telegram webhook URL 使用秘密令牌，敏感参数会从日志中过滤。
管理员模拟登录受到限制，以防测试静默修改客户数据。
运营保障
产品使用后台任务、便于监控的日志、数据库约束和角色感知仪表盘来保持社群流程可靠。
没有任何互联网服务可以保证绝对安全，但我们会把报告的漏洞和可疑账户活动作为紧急运营问题处理。
问题或数据请求
请通过以下方式联系 Metricgram： info@metricgram.com