Vexaro Desk 的安全与信任
以通俗语言概述我们如何保护远程桌面会话及相关数据：架构、我们所依赖的服务商、我们如何处理您的数据，以及在可用性方面您可以期待什么。
Vexaro Desk 目前处于早期访问阶段。本页面概述产品当前的运作方式，并非合同。正式法律文件（DPA、条款）另行发布，适用时以其为准。
01安全架构
每个连接在传输中均经过加密。网络允许时，会话在两台计算机之间直接点对点传输；否则经由加密中继传输。敏感的账户字段在存储前会被加密。以下是通俗易懂的要点：
传输中加密
控制台、API 和会话流量在传输中均经过加密。访问我们网站、控制台、API 和浏览器查看器的流量会经过我们的边缘服务商（Cloudflare，见下文），并在其边缘节点解密。浏览器查看器通过一台为浏览器桥接会话的 Vexaro 服务器接入会话：每一段链路都经过加密，但该服务器会解密数据流，因此浏览器会话并非端到端加密。
经过验证的会话身份
直连会话会在任何会话数据传输之前验证对方计算机的加密身份。验证失败时连接会被拒绝，绝不会静默降级到未经验证的路径。
静态加密
以下敏感字段在静态存储时加密：多因素认证密钥、Webhook、目录与单点登录（SSO）密钥，以及每个账户的邮箱。
受控访问
控制台访问由角色和按组织划分的范围控制。每台设备自行决定谁可以连接：有人值守会话需经同意，无人值守会话需输入访问密码，并可限定为指定的 Vexaro ID。所有账户均可使用多因素认证。
为审计而生
会话和管理事件会被记录到审计轨迹中，您可以导出或转发到 SIEM。每次会话的证据包汇集了同意记录、事件时间线、录制信息与文件传输。
02子处理方
以下是代表我们处理个人数据的第三方服务商：各自的用途、收到的数据，以及数据在欧洲经济区（EEA）以外处理时我们所依据的保障措施。账户、设备和连接数据以及录制信息集中保存在一处，即 Vexaro 运营的服务器上。录制文件本身保留在您的电脑上。
| 服务商 | 用途 | 收到的数据 | EEA 以外的保障措施 |
|---|---|---|---|
| NSP LLC | 托管由 Vexaro 运营、运行服务并存储其数据的服务器 | 全部服务数据，包括录制信息 | 标准合同条款 |
| Serverius | 托管 Vexaro 的中继服务器 | IP 地址和连接元数据；中继会话的内容，在会话期间保存在内存中 | 标准合同条款 |
| OVHcloud | 托管 Vexaro 的中继服务器 | IP 地址和连接元数据；中继会话的内容，在会话期间保存在内存中 | 标准合同条款 |
| Cloudflare, Inc. | 为我们的网站和 API 提供 DNS、TLS 终止、边缘分发、机器人防护和 DDoS 防护 | IP 地址、连接元数据，以及访问我们网站、控制台、API 和浏览器查看器的流量（在其边缘节点解密） | EU-US Data Privacy Framework；标准合同条款 |
| Stripe | 银行卡支付处理 | 贵组织在 Vexaro 的参考编号，以及在 Stripe 结账页面输入的支付信息 | 标准合同条款 |
| Plus Five Five, Inc. (Resend) | 发送我们的邮件，并接收发往 @vexaro.cloud 地址的邮件 | 发件人和收件人地址、姓名（如有）以及邮件内容 | EU-US Data Privacy Framework；标准合同条款 |
个人数据会在欧洲经济区、英国和瑞士以外处理，包括在未获得充分性认定的国家。在适用 GDPR、英国 GDPR 或瑞士联邦数据保护法时，如有充分性认定（包括适用于经其认证的服务商的 EU-US Data Privacy Framework），我们以其为依据，否则依据标准合同条款。如需了解您的个人数据在哪些国家处理，请发送邮件至 [email protected]。如本表与法律中心的子处理方清单（vexaro.cloud/en/legal/subprocessors）不一致，以该清单为准。银行卡信息直接交由支付处理方处理，Vexaro 不存储这些信息。
03数据处理摘要
关于我们如何代表您处理个人数据的简短摘要。它并非完整的数据处理附录（DPA）；该文件单独发布，如有任何不一致，以该文件为准。
- 角色
- 对于您录入服务的数据，您是控制者，Vexaro 是处理者，按您书面记载的指示行事。
- 处理范围
- 我们处理账户和会话数据仅用于提供、保护和支持远程桌面服务，不会用于向您的用户投放广告。
- 子处理方
- 我们使用上面列出的子处理方。新增或更换子处理方时，我们会更新清单并通知您。
- 数据主体权利
- 我们支持您履行处理访问、更正和删除请求的义务，并提供工具用于导出或移除账户数据。
- 事件通知
- 对于已确认的个人数据泄露，我们力求在不无故拖延的情况下通知受影响的客户，并附上我们查明的事实。
- 返还与删除
- 账户关闭后，我们将在规定的保留期内删除或返还您的数据，但须遵守法定的保留要求。
需要为您的组织签署一份 DPA？请与我们联系，我们将提供当前的文件。
04可用性
可用性目标取决于您的方案。Business 方案对控制台、API 和中继设定每月 99.5% 的可用性目标。Enterprise 的承诺在订单中约定，服务可用性政策说明其衡量与补偿方式。其他方案不提供可用性承诺。
- 衡量方式
- 可用性按自然月计算，不含提前公告的维护时间，具体见服务可用性政策。
- 服务状态
- 我们暂未发布实时状态页面；如遇服务问题，请发送邮件至 [email protected]。
- 维护
- 计划内维护会尽量减少影响，并在可能影响会话时提前公告。
- 支持响应
- 支持渠道和响应目标随您的方案而定；更高级别的方案包含优先和专属支持，详见定价页面。
以法律中心的服务可用性政策为准；Enterprise 条款在订单中约定。