Dina inköpsbeslut är privat arbete.

Marknadsföringssidor och offentlig research är medvetet separerade från autentiserade kund- och operatörsåtgärder. Offentliga sidor kan endast ladda valfri analys eller supportverktyg efter samtycke.

Autentiserade områden använder restriktiv cachning och laddar inte valfri marknadsföringsanalys eller livechattkod. Känsliga åtgärder auktoriseras på nytt vid API-gränsen.

Varje administratör använder ett namngivet konto. Inloggning i produktion kräver TOTP-multifaktorautentisering; ett oregistrerat konto kan bara komma åt det kortlivade registreringsflödet. Återställningskoder är engångsbruk, sessioner kan återkallas individuellt, och lyckade inloggningar genererar en e-postavisering.

Nya lösenord kontrolleras mot kända läckdata via k-anonyma Pwned Passwords-protokollet. Endast de första fem tecknen i en SHA-1-hash skickas; lösenordet och den fullständiga hashen lämnar aldrig SinoSource.

Kortuppgifter hanteras av Stripe. SinoSource tar emot prenumerations- och betalningsstatus; det lagrar inte fullständiga betalkortsnummer eller CVC-värden.

Där en AI-assisterad funktion används dirigeras prompter genom kontrollerade serversidestjänster. Kunddata bör minimeras till vad den begärda uppgiften kräver, och AI-utdata behandlas inte i sig som verifierat bevis.

Vi samlar in kontakt-, introduktions-, leverantörs-, bevis- och driftinformation som krävs för att leverera den avtalade tjänsten. De fullständiga kategorierna och rättsliga grunderna beskrivs i Integritetspolicyn.

Självbetjänad kontoborttagning tar bort den individuella inloggningsidentiteten och kopplar bort den från kundarbetsytor. Den raderar inte tyst organisationsägda eller delade rapporter, dokument, bevis, inköpsaktivitet eller finansiella register. Radering av arbetsyta är en separat, behörighetskontrollerad begäran, och lagringsperioder och juridiska undantag anges i Integritetspolicyn.

Hosting, betalningar, e-post, kontoinloggning, valfri offentlig webbplatsanalys/support och AI-assisterad bearbetning är beroende av angivna tjänsteleverantörer. Den aktuella listan och information om internationella överföringar finns i Integritetspolicyn.

Dela inte portalåtkomst, återanvänd inte lösenord från andra tjänster, och skicka inte kundåtkomstinformation via offentliga kanaler. Rapportera misstänkt åtkomst omedelbart.

Ta bort orelaterade personuppgifter och hemligheter från leverantörsdokument innan uppladdning. Ladda inte upp körbar programvara, lösenordsdatabaser eller dokument du inte har rätt att dela.

Säkerhetskontroller skyddar arbetsytan; de gör inte ett leverantörspåstående sant. Testning, avtal, bankverifiering och regulatoriska beslut förblir separata kontroller innan pengar rör sig.

Plattformen har ännu inte slutfört SOC 2, ISO 27001 eller ett oberoende penetrationstest. Automatiserade utgivningskontroller och operatörsgranskning minskar risken; de ersätter inte extern försäkring.

Utgåvan innehåller obligatorisk TOTP-registrering, återspelningsskydd, engångsåterställningskoder och inloggningsaviseringar. Varje produktionsadministratör måste ändå slutföra registreringen på en verklig autentiseringsapp och förvara återställningskoderna säkert; ägarens hälsopanel rapporterar det aktiva registreringsantalet.

Bevisuppladdningar misslyckas säkert när validering eller konfigurerad skadeprogramskanning inte kan fastställa ett godtagbart resultat. Operatörens hälsopanel rapporterar om skannern och valvet utanför roten är aktiva.