安全说明

托管的 Supabase Auth。个人用户可通过邮箱或 Google 开放注册；律所/团队入口仍需邀请码。

用户数据使用 PostgreSQL 行级安全（RLS）；案件、文件夹、受益人、通知和套餐数据采用所有者/成员可见性模型。

通知投递记录仅限服务端访问，终端用户不可读取；接收方标识以掩码形式保存。

个人版免费，不收集银行卡信息；付费服务的银行卡数据由 Stripe 处理和存储，我们只保存 Stripe 标识与订阅状态。

经托管平台提供 HTTPS/TLS 传输加密。

内部定时接口需要轮换的共享密钥。

通知事件指纹在限定时间窗内防止手动/定时刷新并发导致的重复投递。

登录后可在“设置 → 数据与隐私”申请账户数据导出，并自助申请删除账户（可撤销，至少 30 天后执行）。

联系表单提交在数据库层原子限速；限速键使用服务端盐值哈希，不保存原始 IP。

托管平台能力由底层主机、数据库和支付服务商提供；应用层控制（RLS 策略、权限检查、接口鉴权）由我们负责。你的责任包括保护登录凭据、妥善保管邀请链接以及正确配置通知渠道。

如发现安全问题，请通过 联系表单 报告，并附上复现步骤和影响范围。请勿在报告中包含真实用户凭据或敏感个人数据。