安全与数据保护

加密

• 传输中： 所有往返 recoverytrauma.com 的流量均通过 HTTPS/TLS 传输。
• 静态存储： 数据在我们的托管数据库提供商处进行静态加密。

身份验证

• 密码在服务器端进行加盐哈希处理；我们永远无法看到你的明文密码。
• 我们会针对 Have I Been Pwned 数据库检查新密码和修改后的密码，以拦截已知的泄露密码。

访问控制

• 存储成员数据的每个表都启用了行级安全保护。你的日志、梦境日志、签到记录和保存的项目仅对你本人可见。
• 管理角色存储在专门的、独立设限的表中；普通账户无法提升权限。
• 服务凭据永远不会进入浏览器端代码包。

负责任的披露

发现了安全问题？请发送电子邮件至 security@recoverytrauma.com 并附上详细信息和复现步骤。我们将在 72 小时内予以确认。