TRAFTRUTH

安全说明

了解 TrafTruth 如何保护账号、报告请求与订阅权益，以及如何报告安全问题。

版本日期: 2026-09-23

安全原则

TrafTruth 根据网站研究服务的风险采用数据最小化、访问控制和分层请求保护。任何在线服务都无法承诺绝对安全，我们会随着产品和基础设施变化持续复核这些措施。

邮箱验证码十分钟后失效。账号会话凭证由安全随机数生成，服务端仅保存哈希，并在三十天后过期。身份验证接口设有频率限制。请勿向任何人透露验证码或会话凭证。

服务会在访问数据提供商前规范化并校验报告请求，限制请求频率，阻止页面检查访问不安全的私有网络目标，将提供商凭证仅保留在服务端，并使用短期缓存减少不必要的上游访问。生产流量应通过 HTTPS 传输。

Apple 与 Google 处理支付，TrafTruth 不接收完整银行卡信息；RevenueCat 用于验证订阅权益。商店 Webhook 必须通过签名验证后才能影响计次状态。

如发现潜在安全漏洞，请将受影响网址或组件、复现步骤及可能影响发送至 support@traftruth.com。请勿访问不属于你的数据、干扰服务、进行大规模自动化测试，或在问题尚未解决前公开披露。我们会确认并调查善意报告。

请仅从官方商店安装 TrafTruth，及时更新设备和浏览器，分享前检查链接，不要把凭证、私密网址或敏感个人信息作为研究目标。如怀疑账号被未授权访问，请立即联系我们。