公司
PayToMe安全：我们如何保护你的数据
PayToMe安全详解：HTTPS、严格的安全标头、无追踪器、通行密钥、钱包或邮件验证码登录、Stripe付款，以及如何报告漏洞,并如实区分哪些保护措施已到位、哪些仍在开发中。
更新于 · 作者：PayToMe Editorial
PayToMe安全从一个简单的想法出发：最安全的数据，就是我们根本不收集的数据。本页介绍我们目前为保护本网站访客所做的工作、账户和付款是如何处理的，以及如何报告问题。PayToMe处于公开测试阶段。凡是某项保护措施尚未到位的地方，我们都会如实说明。
PayToMe安全：目前已有的措施
加密连接
网站通过HTTPS提供服务。我们还发送HTTP严格传输安全（HSTS）标头，它会告诉浏览器，今后访问本网站时都使用HTTPS。
严格的浏览器保护
我们发送严格的内容安全策略（CSP）和其他安全标头。CSP会限制页面可以使用哪些脚本、样式和连接，从而在有人试图注入恶意代码时减少危害。本网站不加载任何第三方脚本。
没有Cookie，没有追踪器
本网站不设置Cookie，也不运行统计分析或广告追踪器。没有追踪脚本可能被泄露、出售或滥用。
生成器的数据保留在你的浏览器中
免费工具，例如账单生成器和滞纳金计算器，都在你的浏览器中运行。你在其中输入的内容，包括客户姓名、明细项目和金额，都不会发送到我们的服务器。所有工具都列在工具页面中。
新闻简报数据
新闻简报是可选的。如果你加入，我们会存储你的电子邮件地址、你注册的时间，以及你注册时所在的页面。网站托管在Cloudflare上，Cloudflare同时运行存放新闻简报注册信息的数据库。邮件通过Resend发送。这两家公司代表我们处理数据。我们存储什么、为什么存储，请参阅隐私政策。
为了限制对新闻简报表单的滥用，我们保存的是IP地址的加盐哈希值，而不是原始地址。
登录
用户在app.paytome.si拥有账户。你使用通行密钥、钱包或发送到你电子邮件地址的验证码登录。通行密钥意味着没有可被猜到或被钓鱼的密码。我们绝不会通过邮件向你索要通行密钥、钱包恢复短语或登录验证码，所以请把任何这样索要的消息都当作可疑信息。
付款
付款由Stripe处理。PayToMe不存储银行卡号。付费方案是由Stripe收费的订阅，你可以随时取消。
安全的AI
Via助手会准备好账单，并在发送之前征求你的同意。总额由PayToMe的账单计算引擎计算，而不是由AI模型计算。Via处于测试版并已上线。
开发中的内容
以下这些内容正在开发中，目前还没有上线。
- 移动应用。 它正在开发中，上线时本页会扩充以涵盖它。
在我们真正获得认证之前，不会声称拥有任何认证，例如SOC 2或PCI DSS。
报告漏洞
我们欢迎安全研究人员以及任何发现异常情况的人提交报告。我们的联系方式遵循RFC 9116，也就是 security.txt 文件的标准，并发布在 /.well-known/security.txt。
要报告问题，请发送邮件到security@paytome.si，并附上：
- 问题的描述及其影响。
- 重现步骤，或概念验证。
- 受影响的页面地址或组件。
- 如果你希望得到回复，请留下联系方式。
基本规则
- 只对你自己的数据和会话进行测试。不要访问、修改或删除属于他人的数据。
- 不要进行拒绝服务测试，也不要通过新闻简报表单发送垃圾信息。
- 在你公开披露细节之前，请给我们合理的时间来修复问题。
- 不要对任何人使用社会工程手段。
如果你遵守这些规则，我们会把你的报告视为善意提交。我们会阅读每一份报告，并处理经确认的问题。
目前还没有漏洞赏金
PayToMe目前没有开展漏洞赏金计划，所以我们无法为报告支付报酬。我们可以表示感谢，并在问题修复后，经你许可，公开致谢。如果我们启动相关计划，本页会说明。
你可以做的事
- 使用最新的浏览器，让它能够落实我们发送的各项保护措施。
- 如果你收到自称来自PayToMe、并索要密码或付款信息的邮件，请不要回复。请把它转发到security@paytome.si。
- 请记住，生成器会把你的数据保留在浏览器中，所以清除网站数据或关闭标签页就能将其删除。