安全与数据保护

本页说明 Cloud Studio IoT 平台客户的数据存储在哪里、平台可能使用哪些外部服务、如何保护访问，以及如何履行数据保护义务。本页面向评估本平台的采购方、集成商和法务团队。关于通过本网站收集的数据，请参阅隐私政策。

数据存储位置

客户数据存储在所选部署方式的基础设施中：

• 共享平台（gear.cloud.studio）和美国的专用实例：Amazon Web Services，us-east-1 区域（美国北弗吉尼亚）。
• 欧盟的专用实例：Amazon Web Services，eu-central-1 区域（德国法兰克福）。
• 本地部署实例，安装在客户自己的基础设施中：数据不会离开该基础设施。

客户在签订合同时选择区域或部署方式。

子处理方和外部服务

平台集成了以下外部服务。每个实例只使用为其配置的服务，因此某个实例使用的服务可能少于列表所示。

• Amazon Web Services：托管、数据库和文件存储（Amazon S3）。
• Auth0：用户身份验证。
• Google：Firebase Cloud Messaging 用于推送通知，Google Maps 用于地图和地理编码。
• Anthropic：仅在客户启用 AI Copilot 时使用，该功能默认关闭。
• ClickSend 和 Plivo：短信、语音通话和 WhatsApp 消息。
• Waapi 和 Meta（WhatsApp）：WhatsApp 消息。
• Microsoft Azure：文本转语音。
• OpenWeatherMap：气象数据。
• Numverify：电话号码验证。
• Restpack 和 ScreenshotAPI：生成 PDF 报告。
• 客户选择的 LoRaWAN 网络，例如 The Things Stack、ChirpStack、Loriot 或 Helium。

安全

• 与平台和 API 之间的通信通过 HTTPS 加密；HTTP 请求会被重定向到 HTTPS。
• API 访问使用访问令牌（access token）。令牌继承创建它的用户的权限，并可随时撤销。
• 平台会记录用户活动日志。日志默认保留 365 天；每个客户可以设置其他期限，最短 90 天。
• 每周进行一次备份。
• 安全问题可以通过负责任披露联系方式报告，详见 /.well-known/security.txt

GDPR

• 对于客户存储在平台中的数据，Cloud Studio IoT 作为数据处理者，客户作为数据控制者。
• 可应要求提供数据处理协议（DPA）。
• 合同终止时，客户可以导出其数据。之后，数据将在 30 天内从平台中删除。
• 数据主体可以通过以下文件所述的渠道行使其权利： 隐私政策

联系方式

如有安全或数据保护方面的问题，请发送邮件至 info@cloud.studio