让您与访客都安心的网站防护

有，Kanorio 采用现代云端 SaaS 标准的「平台底层灾难复原」与「站长自助即时还原」双层设计。在平台底层（全计划自动涵盖）：系统每日自动对主数据库与网站媒体资产执行加密备份，并保存在与正式环境隔离的独立云端备份环境（数据库加密备份最长保留 90 天，并支持连续时间点还原与定期还原演练），确保在发生重大基础设施事故时能完整复原服务。在站长日常操作层（免等待客服）：后台内建保留 30 天的页面与文章「版本记录」（可随时预览并一键只还原单页或整站草稿）、30 天媒体库回收站、7 天 AI SEO 修正复原、30 天删除网站封存缓冲期（长期没有活动的免费版网站还会先预警、再自动归档），且所有计划皆可免费打包下载完整网站内容 ZIP 与导出订单／客户 CSV。需注意的是，底层的 90 天加密备份与时间点还原专供平台级灾难复原使用；单一网站的日常误改与误删，请直接通过后台自助功能即时还原。

Kanorio 在数据库结构与应用程序访问层实施多层次的租户逻辑隔离：每一笔联系人、订单、表单回复、媒体文件与设置在创建时即强制绑定所属网站，系统禁止任何跨网站变更归属的操作；同时，无论是管理后台、公开网站互动端点，或是外部 AI 助理（MCP）与 REST API 的每一次请求，都必须先通过该网站的角色权限与访问范围验证，并由运行期安全守卫与自动化双租户隔离测试持续把关，确保任何账号或 API 密钥都无法读取非授权网站的数据。

Kanorio 员工与客服界面皆无法查看您的密钥。您提供的第三方服务凭证不会以明文或一般字段存放，而是采用云端行业标准的「信封加密（Envelope Encryption）」：每一组密钥皆以独立随机产生的数据密钥进行 AES-256-GCM 加密，而保护数据密钥的主密钥则交由通过 FIPS 140-2 验证的 Google Cloud KMS 密钥管理服务保管（主密钥永不存放在 Kanorio 的服务器或数据库中，并定期自动轮替）。每组加密凭证皆绑定所属网站与用途，仅在实际执行收款、退款或开具发票的瞬间解密使用，且所有异动与每次解密调用都会留存不可篡改的审计记录。

在账号安全方面，Kanorio 采用无密码登录，支持防钓鱼的 Passkey 生物识别（Face ID／Touch ID）与 TOTP 两步验证（2FA），可随时查看登录中的设备并一键远程登出其他设备，重要安全异动皆会自动寄发通知信。在权限管控方面，团队以站长、管理员与自定义角色依最小权限原则分工，成员遇到权限不足可直接在页面上申请；个人 API 密钥与 OAuth 授权皆可设置到期日、读写等级与「仅限特定网站」（默认不开放全账号所有网站）。此外，当执行导出客户名单与订单 CSV、新增 Passkey、扩大 API 密钥权限或授予团队成员敏感权限等操作且距离登录超过 15 分钟时，系统会强制要求再次验证本人身份。

不会。无论是 Kanorio 计划支付或您网站商店的买家结账，信用卡号输入与交易验证皆由符合 PCI DSS 支付卡行业安全标准的支付服务商（如 Stripe 等国际与各地区合规支付商）直接通过安全支付组件或官方授权页面处理。完整信用卡号与 CVC 安全码绝不会经过、也不会保存在 Kanorio 服务器中。

Kanorio 默认将外部第三方对访客的追踪降到最低：网站字体由平台边缘节点自托管（不连往外部字体服务器泄漏访客 IP），在线表单与结账页则内建多层防灌水检查、一次性通行证与开源 ALTCHA 设备端无感验证，不必加载 Google reCAPTCHA 即可挡下自动化灌水，且不会将访客数据送往第三方或植入追踪 Cookie。内建分析自动将访客 IP 匿名化，并提供可选的 GDPR／CCPA Cookie 同意横幅；而在后台导出联系人与订单 CSV 时，除限定拥有者与管理员并要求二次验证外，系统也自动套用电子表格公式安全保护，防止恶意公式注入。

Kanorio 内建双层「只准新增、禁止修改或删除」的不可篡改审计日志：网站层级的「活动记录」涵盖网站、内容、商店、订单、营销、客户、团队与设置 8 大分类，清楚记录操作者姓名、邮箱、来源 IP，以及是否由 AI 代理（含 API 密钥名称与前缀）执行；个人账号层级则记录最近 90 天的登录与安全设置异动。在平台运维端，系统持续监测异常的跨站访问与大量数据导出行为，并在代码部署前强制执行自动化静态安全分析、机密检测与定期的依赖包漏洞修补。

我们采最诚实透明的标准说明：Kanorio 所使用的底层云端基础设施供应商（包含 Cloudflare、DigitalOcean、Neon、Google Cloud、Upstash、Resend 与 Stripe）各自具备 SOC 2 Type II、ISO/IEC 27001、PCI DSS 或 FIPS 140-2 等第三方审计认证与数据处理附约（DPA），证明机房实体、边缘网络、主机虚拟化与托管数据库底层的安全性；但基础设施供应商的认证不会自动延伸等同于 SaaS 应用层认证，Kanorio 自身目前尚未单独取得 SOC 2 或 ISO 27001 证书。在应用层，我们通过多租户授权隔离、Google Cloud KMS 信封加密、运行期最小权限分离与不可篡改审计机制落实保护，并在说明中心完整公开基础设施供应商清单与安全责任边界。

网站经营者可随时在后台一键登出其他所有设备、撤销 API 密钥或通过 30 天版本记录还原内容，并于公开系统状态页（status.kanorio.com）即时查询各项服务与 API 的可用性状态。针对独立安全研究人员与企业安全团队，Kanorio 依循 RFC 9116 标准配置 /.well-known/security.txt，公开漏洞披露政策（Vulnerability Disclosure Policy，网址 /vulnerability-disclosure）与专属通报邮箱 security@kanorio.com，明确订定测试范围、善意安全研究安全港（Safe Harbor）原则，以及 3 个工作日内受理、7 个工作日内完成分级评估的处理承诺。