安全与信任

明确的控制、清楚的边界,以及负责任的问题报告方式。

Surpasso 会连接研究、客户内容、数据分析和发布平台。我们的安全方式从限制访问开始,让重要动作保持可审核,并让客户能够实际控制自己的连接和数据。

01

数据与访问

只使用提供功能所必需的访问权限。

账号边界

客户工作的访问受登录账号、Workspace 成员关系和每项操作所需权限检查限制。

第三方连接

发布和数据分析连接使用客户为相应服务提供的授权;不再需要时,客户可以断开集成。

凭证处理

请勿通过邮件发送密码、API Key 或 Token。敏感连接信息会获得额外保护,并只用于运行已授权的集成。

数据用途

客户材料用于运营、保护、支持和改进服务。Surpasso 不使用客户材料训练 Surpasso 的通用 AI 模型。

02

安全自动化

自动化不应该消除责任边界。

工作过程可审核

计划、草稿、发布状态和结果保持可见,让团队能够理解系统正在做什么。

明确的发布选择

客户决定工作如何审核,以及已批准流程在什么条件下可以发布到连接平台。

限制外部访问范围

网站读取和第三方平台操作会限制在当前工作流真正需要的信息与动作内。

后台动作可追踪

重要后台任务会保留状态和错误信息,失败可以调查,不会消失在自动化里面。

03

客户控制

用户真正能操作的控制,与内部保护同样重要。

暂停或调整自动化

根据不同工作流提供的控制,可以保持手动、要求审核,或使用已批准的自动化。

断开发布平台

不再需要时移除集成;如怀疑凭证暴露,也应在对应平台轮换凭证。

请求访问或删除

使用产品内可用控制,或联系我们提交隐私请求;执行前可能需要核实身份与权限。

04

保障状态

没有公开发布的认证,我们就不会暗示已经拥有。

本页说明当前产品与运营原则,不等同于 SOC 2 报告、ISO 认证、渗透测试证明、可用性 SLA 或完整分包商清单。

需要完成企业安全审核?

请告诉我们组织、使用场景、数据敏感程度,以及需要审阅的问卷或协议。

发起安全审核

法律与隐私细节

隐私政策与服务条款更完整地说明数据类别、服务商、保留、用户权利和使用限制。

查看隐私政策

报告问题

帮助我们调查,同时不要制造新的风险。

请提供受影响 URL 或功能、潜在影响和安全复现步骤;不要进行拒绝服务、社交工程、垃圾信息测试,也不要访问其他客户信息。