安全
TaskLoop 网站采用 HTTPS、安全响应头和最少化数据收集。如果您发现漏洞，请发送邮件至 dev@rozamoon.com，我们会与您一起修复。
网站如何受到保护
本节介绍公开的 TaskLoop 网站，产品安全在下文说明。
- 全站 HTTPS。 所有页面和表单均通过加密的 HTTPS 连接提供。
- 安全响应头。 网站发送内容安全策略等浏览器安全响应头，限制页面上可运行的内容，降低跨站脚本等攻击的风险。
- 最少化数据收集。 表单只要求我们答复所需的信息：姓名、邮箱、公司，以及选填的电话和留言。网站使用自托管、无 Cookie 的统计分析，不设置任何跟踪 Cookie。
- 防垃圾信息和滥用。 表单包含针对自动提交和重复请求的校验。
我们收集什么、为什么收集，请参阅 隐私政策 和 Cookie 政策。
产品安全
关于 TaskLoop 产品的托管方式、数据在传输和存储中如何加密、备份如何执行、保存期限以及单点登录支持的详细信息，将在此处发布。
如果您在选择 TaskLoop 之前需要这些信息，请在 演示 时提出，或 联系团队。我们会直接回答您的问题。
负责任的漏洞披露
如果您认为在 TaskLoop 网站或产品中发现了安全漏洞，请报告至 dev@rozamoon.com。
请提供：
- 问题描述及其可能的影响
- 受影响的 URL、应用或组件
- 复现步骤
我们希望您：
- 在公开披露之前，给我们合理的时间调查和修复问题
- 不要访问、更改或删除不属于您的数据
- 不要进行会影响他人使用服务的测试，例如拒绝服务攻击或大量自动化扫描
- 不要使用社会工程或物理攻击手段
我们会确认收到您的报告，在调查期间及时告知进展，并在问题修复后，如您愿意，向您致谢署名。
常见问题
TaskLoop 的客户数据托管在哪里？
关于 TaskLoop 产品的托管地点、加密、备份和访问控制的详细信息正在整理中，将在本页发布。在此之前，请在演示时提出或发邮件至 dev@rozamoon.com，团队会在您做出任何决定之前，直接回答您的安全问卷。
TaskLoop 支持单点登录吗？
本页目前尚未将单点登录列为可用功能。如果 SSO 是贵单位的必要条件，请在预约演示或联系团队时提出，我们会在您做出任何承诺之前，如实告诉您目前支持哪些功能。
如何报告安全漏洞？
请发送邮件至 dev@rozamoon.com，说明问题描述、受影响的 URL 或组件以及复现步骤。请在公开披露前给我们合理的修复时间，测试期间请勿访问、更改或删除不属于您的数据。