安全与信任

在 Kitchen Stocker，客户数据的安全是我们的首要任务。本页面介绍我们为保护您的信息所实施的技术与组织措施，以及您可以如何配合以保障账户安全。

Kitchen Stocker 托管于具备公认安全认证的云基础设施提供商。数据存储在位于欧盟境内的数据中心，或存储在经欧盟委员会认定具有同等保护水平的司法辖区。

• 所有连接均通过 TLS 1.2 或更高版本对传输中的数据加密
• 对数据库中静态存储的数据加密
• 多租户架构，通过餐厅标识符对各客户数据严格隔离
• 每日自动备份并进行完整性校验
• 备份保留期为 30 天

平台访问受安全身份验证系统及基于角色的访问控制保护：

• 密码使用现代哈希算法（bcrypt）存储，绝不以明文保存
• 提供多因素身份验证（MFA），并对所有者和管理员角色强制启用
• 细粒度角色体系：所有者、主管和操作员，权限各不相同
• 会话自动过期，并支持在所有设备上退出登录
• 限制失败登录尝试次数，防范暴力破解攻击

Kitchen Stocker 采用安全开发实践，包括：

• 通过参数化查询防范 SQL 注入
• 通过输入净化防范跨站脚本攻击（XSS）
• 在表单及敏感端点使用 CSRF 令牌
• HTTP 安全响应头：X-Content-Type-Options、X-Frame-Options、Referrer-Policy 及 Permissions-Policy
• 定期审查依赖项并更新存在已知漏洞的软件包

我们建立了持续监控系统，以发现异常并响应安全事件：

• 实时捕获和分析服务器及客户端错误
• 针对异常访问模式的自动告警
• 服务健康端点及可用性监控
• 形成书面文件、责任人明确的事件响应流程
• 对于经确认的安全事件，依据《通用数据保护条例》（GDPR，西班牙语缩写 RGPD）第33条，在最长 72 小时内通知受影响的客户

Kitchen Stocker 团队在日常运营中遵循以下安全原则：

• 生产环境访问仅限于严格必要的人员（最小权限原则）
• 访问内部系统须使用 VPN 及多因素身份验证
• 定期开展团队安全最佳实践培训
• 与所有员工及合作人员签订保密协议

我们制定了业务连续性计划，其中包含书面的灾难恢复流程，并设定了恢复时间目标（RTO）和恢复点目标（RPO），以最大限度降低任何重大事件对服务可用性的影响。

• 为您的账户启用多因素身份验证（MFA）
• 为 Kitchen Stocker 使用独一无二且足够强的密码
• 请勿共享凭据：为每位用户添加独立的访问权限和角色
• 停用或删除已不在您门店工作的用户账户
• 定期通过管理面板检查账户中的活跃用户

如您发现 Kitchen Stocker 存在安全漏洞，请在公开之前以负责任的方式告知我们，以便我们进行修复并保护我们的客户。

请联系我们的安全团队：security@kitchenstocker.com。请附上漏洞的详细描述及复现步骤。我们承诺在最长 5 个工作日内答复，且不会对善意的安全研究人员采取法律行动。