技术安全政策
本译文为便于阅读而提供。如有差异，以意大利语版本为准，且不限制适用法律赋予的权利。
版本: 2026-10-18 · 数据控制者: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), 意大利, P.IVA 04258140138, amministrazione@claryel.it.
本公开摘要说明我们为 claryel.com 网站及相关服务采取的技术和组织措施（GDPR 第 32 条）。它不是渗透测试报告，也不保证绝对安全。
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
本地优先
模型、记忆与自动化可以留在所有者的电脑上。云服务是可选组件，不是本地操作系统的所有者。
网站与账户措施
- 加密连接（TLS）；受保护的会话 Cookie；对修改数据的请求进行来源检查。
- 密码仅以哈希形式保存，网站接口绝不会返回密码。
- 会话令牌同样以哈希形式保存；退出登录和删除账户会撤销有效会话。
- 借助应用防火墙和基础设施供应商的反机器人验证防止滥用。
- 管理权限与商业角色分离，仅通过明确授权分配；无法移除最后一位在职管理员。
- 数据库无法从互联网直接访问：只有网站应用可以访问。
- 运行日志保存哈希化的网络指纹，而非明文 IP 地址。
- 备份和保存期限遵循我们的内部程序；会计记录遵循意大利法律。
报告漏洞
如需报告我们电脑、软件或网站中的漏洞，请按照“安全”页面公布的流程操作： 漏洞报告流程.
报告联系方式： amministrazione@claryel.it
机器可读联系方式（RFC 9116）： /.well-known/security.txt
在修复就绪之前，请勿在公开渠道发布技术细节或漏洞利用代码。