范围
文档范围
SaaS 控制平面、API 网关、前端、Supabase、Upstash Redis、Railway 部署、服务商集成与运营通讯。
状态：首个运营草案，待法律审查。在作为具有约束力的政策发布或附加到已签署的企业协议之前，须经法律顾问、隐私负责人与安全负责人审查。
§ 01
事件等级
严重级 1：已确认的数据暴露、租户隔离失效、身份验证绕过、影响支付的中断或完全的服务中断。
严重级 2：部分中断、服务商路由降级、后台作业失败、错误率升高，或疑似未授权访问但未确认暴露。
严重级 3：局部功能降级、文档缺陷、非敏感遥测问题或低风险安全发现。
§ 02
响应工作流
准备：在事件发生前维护联系人、凭据、运行手册、仪表盘与恢复流程。
检测与分析：验证告警、识别受影响租户、保全证据、判定严重级并指派事件指挥官。
遏制：停用被泄露的密钥、限制受影响端点、回滚故障部署、应用服务商故障转移或对滥用流量限流。
恢复：恢复服务、验证健康检查、核验租户隔离、监控复发并记录客户影响。
事后：发布内部记录，整理根因、纠正措施、负责人、日期与客户沟通记录。
§ 03
备份与恢复
根据服务商能力与套餐要求，使用托管数据库备份与基础设施快照。
应定期并在重大 schema 变更后进行恢复测试。测试须记录恢复时间、数据范围、验证结果与负责工程师。
联系
问题与更新
支持问题请联系 ingeng2004@gmail.com。安全报告请联系 ingeng2004@gmail.com。隐私请求请联系 ingeng2004@gmail.com。