安全声明

最后更新日期:2026 年 8 月 11 日

本安全声明适用于 Kabob Cloud Inc. 及其关联企业以"Kabob Cloud"品牌所提供的产品、服务、网站与应用程序(另有说明者除外)。本声明中将上述产品、服务、网站与应用程序统称为"服务"。本安全声明亦构成 Kabob Cloud 客户用户协议的一部分。

Kabob Cloud 珍视客户愿意将数据托付予我们保管所展现的信任。我们严肃对待保护与维护您信息安全的责任,并致力于对以下所述的安全实践保持完全透明。我们的隐私声明亦进一步说明我们处理您数据的方式。

物理安全

Kabob Cloud 的信息系统与技术基础设施,托管于通过 SOC 2 认证的世界级数据中心(AWS)。针对中国大陆地区的客户,基础设施则托管于阿里云。这些数据中心的物理安全控制措施包括 7×24 小时监控、摄像头、访客记录、出入限制,以及所有高安全性数据处理设施应具备的措施。

合规

Kabob Cloud 已实施符合全球最受认可的信息安全框架的治理、风险管理与合规实践。

认证

Kabob Cloud 定期接受独立第三方审计,依据国际与区域公认标准验证我们的安全实践。目前已取得以下认证:

ISO 27001 —— 信息安全管理体系(ISMS)国际标准。
中国网络安全等级保护三级(等保三级) —— 中国国家网络安全等级保护制度第三级。我们位于中国区、托管于阿里云的基础设施已通过此测评。

访问控制

访问 Kabob Cloud 的技术资源仅允许通过安全连接(例如 VPN、SSH),并须通过多因素身份验证。我们的生产环境密码策略要求密码具备复杂度、定期到期、锁定机制,并禁止重复使用。Kabob Cloud 依"需知"原则及最小权限规则授予访问权限,每季度审查权限,并在员工离职后立即撤销其访问权限。

安全策略

Kabob Cloud 至少每年定期审查并更新其信息安全策略。员工须每年确认遵循相关策略,并根据其岗位职能接受额外培训。培训内容的设计符合所有适用于 Kabob Cloud 的规范与法规。

人员

Kabob Cloud 在聘用时进行背景调查(在适用法律与各国允许或协助的范围内)。此外,Kabob Cloud 会向所有人员传达其信息安全策略(人员须确认知悉),要求新入职员工签署保密协议,并提供持续的隐私与安全培训。

专职安全人员

Kabob Cloud 设有专职的信任与安全(Trust & Security)组织,专注于应用程序、云、网络与系统安全。该团队同时负责安全合规、教育培训与事件响应。

漏洞管理与渗透测试

Kabob Cloud 维护一套完整记录的漏洞管理计划,涵盖对服务器、工作站、网络设备与应用程序进行定期扫描、识别与修复安全漏洞。所有网络(包括测试与生产环境)均由受信任的第三方供应商定期扫描。关键补丁会优先应用至服务器,其余补丁则视情况适时应用。

加密

Kabob Cloud 对数据中心内所有静态数据采用 AES 256 加密。此外,对于 Kabob Cloud 数据中心对外的通信,所有传输中的数据均使用通过公共证书颁发机构(CA)签发、密钥长度 2048 位的 RSA 证书进行加密;数据中心内部的所有数据,则使用由内部证书颁发机构签发的证书进行加密。

开发

我们的开发团队采用安全的编码技术与最佳实践,并以 OWASP Top Ten 为核心。开发人员在入职时及每年均接受安全 Web 应用程序开发实践的正式培训。

资产管理

Kabob Cloud 维护一套资产管理策略,涵盖信息与资产的识别、分类、保存与处置。公司配发的设备均配备全硬盘加密与最新防病毒软件。仅限公司配发的设备可访问公司与生产环境网络。

事件管理

Kabob Cloud 维护一套安全事件响应流程,涵盖初步响应、调查、客户通知(不低于适用法律要求的标准)、对外沟通与修复。此流程定期审查,并每年进行测试。

业务连续性管理

备份数据经加密后存储于生产环境中,以维护其保密性与完整性。Kabob Cloud 采用备份策略,以确保停机时间与数据丢失降至最低。业务连续性计划(BCP)会定期测试与更新,以确保其在灾难发生时的有效性。

您的责任

确保您数据的安全,也需要您通过使用足够复杂的密码并妥善保管,来维护您账户的安全。您亦应确保自身系统具备充分的安全防护。我们提供 TLS 以保护问卷回复的传输,但您有责任确保在适当情况下,将您的服务配置为使用此功能。

日志与监控

应用程序与基础设施系统会将信息记录至集中管理的日志存储库,供获授权的 Kabob Cloud 人员进行故障排查、安全审查与分析。日志会依法规要求保存。若发生影响客户账户的安全事件,我们将提供合理的协助与日志访问权限。

Full Ecosystem Support.

From signage to audio, queue systems, kiosks

Every device in your store is part of your RMN