安全

最后更新：2026年10月22日

本译文仅为方便阅读而提供；如与英文版本存在任何不一致，以英文版本为准。

安全是 Waslo 的根本。我们处理敏感的商业通信和潜在客户数据，并认真对待这一责任。以下是我们保护您数据的方式。

加密

传输中

您的浏览器与 Waslo 之间的所有通信均使用 TLS（HTTPS）加密。API 请求、身份验证令牌以及所有数据传输在传输过程中均经过加密。

静态存储

敏感数据，包括渠道身份验证状态（WhatsApp 会话、Outlook / Google Calendar / Meta 的 OAuth 刷新令牌、Telegram 机器人令牌）以及第三方集成凭据，在存储前均采用行业标准的认证加密技术进行静态加密。

身份验证与访问控制

  • 基于令牌的身份验证：所有 API 请求均使用具有可配置有效期的安全令牌进行身份验证。
  • 密码哈希：密码在存储前使用强度高、加盐的哈希算法进行哈希处理。
  • 两步验证（可选）：任何用户都可以在“设置 → 账户”中开启来自验证器应用（Google Authenticator、Microsoft Authenticator、1Password 等）的验证码。开启后，无论通过密码、Google 还是 Apple 登录，在网站和 iOS 应用中都会要求输入。每个验证码只能使用一次，错误验证码按账户限制次数，另有十个一次性恢复码可在手机丢失时使用。
  • OAuth 支持：Google、Apple 和 GitHub 登录提供了额外的安全身份验证选项。
  • 登录保护：多次输入错误密码后，账户将被锁定 15 分钟；“忘记密码”和验证表单无论邮箱是否已注册，给出的响应都完全一致。
  • 一次性链接以哈希形式存储：重置密码、验证邮箱和团队邀请链接仅以哈希形式存储，因此数据库的副本中永远不会包含可用的链接。
  • 速率限制：API 端点受速率限制保护，以防范暴力破解和滥用攻击。
  • 安全标头：我们强制使用以安全为导向的 HTTP 标头，包括 Content Security Policy、X-Frame-Options 等。

多租户数据隔离

Waslo 是一个多租户平台。每一项数据查询均按组织限定范围，组织信息取自经过身份验证的会话。这确保任何组织都无法访问其他组织的数据，包括潜在客户、对话、配置和集成。

安全监控

Waslo 会对被拒绝的和可疑的请求保留安全审计记录：试图读取或修改其他工作区数据的行为、签名校验失败的 webhook、指向我们内部网络的链接、失败的登录和两步验证码、无效的 API 密钥，以及成批被拒绝的请求。来自同一地址的批量请求会被归并，而不是逐条记录。高严重性事件发生时会立即通知我们的团队，并且每天会审阅一份汇总。该记录不保存消息内容、密码或令牌，并会在 180 天后删除。

基础设施

我们的平台托管于企业级云基础设施上，具备：

  • 自动 HTTPS 和 DDoS 防护
  • 全球 CDN，提供快速、可靠的访问
  • 服务之间的网络隔离
  • 加密的数据库连接和定期备份
  • 用于内部服务通信的私有网络

应用安全实践

  • 对所有 API 端点进行输入验证，以防范注入攻击
  • CORS 限制，以防止未经授权的跨域请求
  • 消息处理中的幂等性检查，以防止重复处理
  • 无默认凭据：所有管理访问均需显式配置
  • 加密的消息队列处理，确保数据流可靠且安全

网站聊天

  • 哈希化的访客令牌：用于将访客重新连接到其对话的令牌，在我们这一侧仅以 SHA-256 哈希形式存储。
  • 仅限已列出的网站：该组件仅在企业列出的网站地址上作答；来自任何其他来源的请求均会被拒绝。
  • 机器人检测：访客首次打开聊天时，会运行 Cloudflare Turnstile。
  • 独立域名：该组件从 waslo.org 提供，与 waslo.io 控制台分离，因此绝不会与其共享 Cookie 或会话。

网站爬虫

  • 以 WasloSiteBot/1.0 标识自身，并遵守 robots.txt。
  • 仅读取同一站点内的公开 HTTPS 页面，并拒绝访问私有网络地址。
  • 每个工作区每天最多 3 次扫描；在导入任何内容之前，由企业审阅页面。

我们不做的事

  • 我们不存储未加密的渠道凭据：每个 WhatsApp 会话、OAuth 令牌和机器人令牌均经过静态加密
  • 我们不会出于广告目的与第三方共享您的数据
  • 我们不会使用您的对话数据训练 AI 模型

独立审查

Waslo 接受其所集成平台的审查，并对我们自己的代码进行对抗性审计。

  • Microsoft：已验证发布者（2026年5月29日）。Outlook 访问基于 Microsoft Graph 构建。
  • Google：已通过 OAuth 验证（2026年6月8日）。仅限日历权限范围；我们从不申请不使用的邮箱权限范围。
  • Meta：应用审核已通过，应用已发布（2026年6月30日）。涵盖 WhatsApp Cloud API、Instagram 和 Messenger 的消息权限。

2026年7月，我们对公开 API 接口进行了两轮对抗性安全审计。两轮审计均发现了问题，并且所有问题均在发布前得到修复并纳入回归测试，其中包括一个服务器端请求伪造（SSRF）绕过漏洞、一个未签名的 OAuth state 参数，以及一个积分扣减竞态条件。我们公开这些信息，是因为一次什么都没发现的审计，通常是一次没有认真检查的审计。

您的数据存放在哪里

  • 应用与数据库：托管于欧盟境内的托管云基础设施上，具备加密连接、私有网络和自动备份。
  • 子处理者：我们使用少数几家具名服务商提供托管、数据库、队列、事务性电子邮件、媒体存储、错误监控、支付以及网站聊天机器人检测（Cloudflare Turnstile）服务。每家服务商均受其自身数据处理条款的约束。当前清单已在我们的隐私政策中公布，并在我们的数据处理协议中引用。
  • AI 处理：消息内容会被发送给模型提供商以生成回复，但不会被用于训练其模型。

保留与删除

  • 您可以随时在控制台中删除您的账户；删除后，您组织的数据将在 30 天内按计划移除。
  • 在您的账户有效期间，对话和潜在客户数据会被保留，因为产品需要这些数据才能结合上下文作答。
  • 匿名网站聊天访客会按企业选择的期限删除（其最后一条消息后 30 至 365 天，默认 180 天），网站扫描结果会在 30 天后删除。
  • 临时性数据，如托管的语音音频、媒体链接和速率限制计数器，会自动过期，通常在几分钟内。

我们不作的声明

我们未获得 SOC 2 或 ISO 27001 认证，也未持有 HIPAA 或 PCI 证明，目前也尚未提供单点登录（SSO 或 SAML）。我们是一个在经过审计的基础设施上进行开发的小型团队，我们宁愿如实相告，也不愿暗示自己拥有未曾获得的认证。如果您的采购流程要求此类认证，请在购买前告知我们。

报告安全问题

如果您发现安全漏洞，请以负责任的方式发送电子邮件至 hello@waslo.io 进行报告，邮件主题请注明"Security Report"。我们会认真对待每一份报告，并及时回复。