安全与信任

您的贸易单据包含商业敏感信息。保护这些信息是 Customs Declare 运作方式的内在组成部分，而非事后补充。本页介绍目前已实施的各项措施，一旦有所变化，我们会及时更新。

您的数据只留在您的工作区

每家公司的工作区都与其他所有工作区严格隔离。这种隔离由数据库本身在每次请求时强制执行，而不仅仅依赖应用程序代码，因此任何客户都无法看到其他客户的单据或申报。

加密

• 与 Customs Declare 的所有连接均经过加密，并强制使用安全的 HTTPS 连接。
• 您所连接集成服务（如会计软件或邮箱）的凭据在存储时采用行业标准加密。
• 密码从不以可读形式存储——我们只保留无法逆推的单向哈希值。API 密钥以及密码重置、邀请和注册链接同样如此。

账户保护

• 会话 Cookie 无法被您浏览器中运行的脚本读取，并且只会通过加密连接发送。
• 如果发现某个会话疑似被复制并重复使用，我们会让该用户在所有设备上退出登录。
• “使用 Google 继续”登录和注册链接只能在发起它们的浏览器中使用，因此被截获的链接对他人毫无用处。
• 密码重置、邀请和邮箱验证链接会过期，且只能使用一次。
• 自动防护机制会限制反复尝试登录及其他滥用行为。

防范网络攻击

严格的浏览器安全策略保护每个页面免受常见攻击，例如恶意脚本注入和点击劫持。

访问控制

• 工作区的每位成员都有一个角色（管理员、单据处理员、审批人或查看者），用于限定其可查看和可执行的操作。
• API 访问使用专用的服务账户，而不是个人的登录账户。
• 我们发送的 Webhook 通知均经过签名，您的系统可据此验证通知确实来自我们。

每份申报都由人工批准

任何申报都不会被自动定稿。无论其角色如何、自动结果的置信度多高，每份申报都需要您团队成员的明确批准。

安全支付

付款在我们支付服务商的安全结账页面上完成。您的卡片信息直接提交给支付服务商——我们从不查看或存储您的完整卡号。

您的数据在何处处理

我们的服务器、数据库和单据存储位于欧盟的德国。我们的隐私政策列出了代表我们处理数据的每一家服务提供商及其可见的内容。

您始终掌控自己的数据

登录后，您可随时在账户 → 隐私与数据中下载与您账户关联的个人数据副本，或申请删除您的账户。

本网站不做跟踪

我们不运行任何分析、广告或第三方跟踪脚本。有关浏览器中具体设置了哪些内容，请参阅我们的Cookie 政策。

报告安全问题

如果您认为发现了安全漏洞，请私下发送邮件至 support@customsdeclare.com，而不要公开披露，并提供足以让我们复现问题的细节。我们会确认收到您的报告，并在修复过程中随时告知进展。请在披露前给我们合理的修复时间，并在调查期间不要访问或更改其他客户的数据，也不要干扰服务的正常运行。