CIHelper 的安全
我们高度重视安全，并遵循行业最佳实践保护您的数据。
诚实准则
- CIHelper 是 一款 CI 日志分析工具，不是安全扫描器或合规审计工具。
- 我们 并不 保证覆盖全部错误（部分边缘情况可能无法识别）。
- 我们 并不 保证完全准确（诊断结果由 AI 生成，可能需要人工核实）。
- 我们 并不 保证零误报（偶尔可能判断错根本原因）。
数据处理
数据收集
- 提交分析的 CI 日志仅在内存中处理
- 经用户同意后，日志数据可能临时保留用于模型改进
- 不会与第三方共享原始日志数据
数据安全
- 所有传输中的数据均使用 TLS 1.3 加密
- API 密钥按行业标准做法安全存储
- 本地运行历史会记录使用情况
数据保留
- 已保存的运行记录跟随您所使用的产品账号，并不承诺 30 天归档。
- Pro 可导出您已保存的运行记录。
- 请勿将令牌或私钥粘贴到日志输入框中。
合规
GDPR 合规
- 数据处理符合 GDPR，并配有规范的同意机制
- 数据主体有权访问并删除其个人数据
- 可应要求提供 DPO 联系方式
OWASP 指南
- API 安全遵循 OWASP API Security Top 10 指南
- 输入校验有助于防范注入攻击
- 速率限制有助于防止滥用
API 安全
身份验证
- 所有程序化访问均需 API 密钥
- 密钥应安全存储并定期轮换
- 切勿在客户端代码或公开仓库中暴露 API 密钥
速率限制
- Free 档位：每小时 60 次请求
- Pro 档位：每小时 1000 次请求
- Enterprise：可自定义限额
已保存的历史记录
- 所有 API 调用均记录时间戳与用户标识
- 日志保留 90 天以备安全审查
- 访问已保存的历史记录需要管理员权限
BYOK（自带密钥）
Enterprise 客户可使用 BYOK。详情请联系销售团队。