安全

安全和隐私

我们如何保护平台安全以及如何处理数据。本网站本身几乎不收集任何信息；每个平台适用的内容均列在该平台上。

本网站

在 Theos Group，您无法创建账户，也没有任何东西可以购买。我们在不构建用户档案和不出售数据的情况下测量访问数据，不使用广告跟踪cookie。如果您通过联系表单向我们发送消息，我们仅保存该消息以便能够回复您。

登录后面仅有我们自己的仪表板。我们不为第三方提供账户。

尽可能少地记录，到处都是

这不仅是本网站的政策，而是每个平台的出发点：只询问提供服务所需的信息，并在每个平台上提供导出或删除所有数据的可能性。

在 PSILY 上，这走得最远：数字保险库的内容在到达我们之前已在用户的浏览器中加密。我们保存加密块，但不保存密钥——因此我们无法阅读这些消息。

技术

所有内容都通过 https 和 HSTS 进行传输，位于 Cloudflare 后面。密码以哈希形式存储，会话存储在数据库中，两步验证在每个平台上都可通过电子邮件或短信提供——对所有人开放，从不强制。

每天进行加密备份，并自动在测试中进行恢复。从未恢复过的备份不是备份，而是一个假设。

每个平台每晚运行自己的安全检查，并自动报告发现的任何问题。其结果将在次日早上出现在每日报告中。

发现了什么？

如果您在我们的某个平台上发现安全问题，请通过 office@theosgroup.net报告。我们将响应并让您了解我们如何处理它。在修复之前不要公布——对于人们记录其遗产或医疗情况的服务，这会直接影响错误的人。