网络安全

用户隐私

集中化管理用户信息，将登录与授权隔离，业务系统只要授权即可。 包含内容：

1. 密码禁止使用明文存储，使用非对称加密存储，保证用户密码。 且增加QQ、微信等默认才用微信、QQ等登录授权，弱化密码管理。
2. 保护用户邮箱、电话等账户信息
3. 默认不采集收录用户信息

业务安全

通过技术能力突破，搭建应用安全系统，实施网络安全防护，包括内容如下：

1. 增加业务应用防火墙，甄别异常流量
2. 业务审计，针对异常账户进行自动识别，监测，防止发布虚假、恶意消息。
3. 其他业务相关的安全

数据安全

增加数据管理制度，定期备份，并且保证数据不离部署区域，所有数据迁移均由业务侧(服务的公益组织)决定。

1. 定期备份，巡检。防止数据库被拖库。
2. 数据不离部署区域（region/AZ），比如，服务部署在上海，数据在上海，如无业务则不会将数据迁移至北京或深圳。
3. 数据归属不变。 如业务方不再需要我们提供服务，则可以将数据导出提供给业务方。