安全与数据存放位置

最后更新：2026年9月25日

本页说明 Hub Nexus 将你的数据存放在哪里、如何保护，以及哪些公司代表我们处理数据。适用于公开网站和私有工作区。

你的数据存放在哪里

• 你在 Hub Nexus 上撰写、上传或设置的一切——页面及其所有版本、评论、工作区及其成员和设置——都存放在美国的 Amazon Web Services 美国西部（俄勒冈）区域 us-west-2。
• 提供服务的应用程序也运行在同一区域。
• 我们不会将你的数据复制到其他区域，目前也尚未提供其他区域的托管。

数据如何送达读者

• 图片和视频通过 Amazon CloudFront 分发，它会在全球靠近读者的位置保存短期副本。文件只通过会过期的签名链接提供。
• 公开页面的搜索只由公开页面构建。私有工作区的页面从不包含在内。

如何保护

• 你的数据在传输中（HTTPS）和存储时（AES-256）均经过加密。
• 数据库可恢复到过去35天内的任意时刻，文件的旧版本保留30天。
• 只有运营服务的人员才能通过各自的 AWS 角色访问生产系统。
• 工作区会记录谁做了什么的审计日志，管理员可以导出。组织可以接入自己的登录（SAML 或 OpenID Connect）和账号同步（SCIM），并可要求批准必须签名。

代表我们处理数据的公司

以下公司代表我们处理数据，各自遵守其安全与隐私承诺。

• Amazon Web Services, Inc.——托管、存储、内容分发和发送邮件（美国）。
• Stripe, Inc.——支付。银行卡信息直接发送给 Stripe，从不经过我们的服务器（美国）。
• Google LLC，通过 Google Workspace——我们自己的邮件，包括你发送到我们地址的消息（美国）。

合规

我们准备了 SOC 2 就绪资料——我们的政策、控制措施对照表及其证据——并与正在评估 Hub Nexus 的组织分享。Hub Nexus 尚未通过 SOC 2 或 ISO 27001 审计。

报告安全问题

如果你发现安全问题，请发邮件至 support@hubnx.com。请在告诉他人之前给我们修复的机会，并且不要访问不属于你的数据。