- 本安全概述纳入并构成Keybe服务条款的组成部分，具体载于客户已接受的条款与条件、已签署的主销售协议，或Keybe与客户之间订立的其他类似书面协议（以下统称“合同”）。在本Keybe服务安全说明（以下简称“安全说明”）中，“Keybe”统指KEYBE INC.（地址：2915 Biscayne Blvd. Suite 300 Miami, FL 33137）及其关联公司。“客户”一词指您（即客户）及您的关联公司。
- 目的。Keybe致力于维护客户的信任。本安全说明旨在介绍Keybe服务（以下简称“服务”）的安全计划。本安全说明阐述了Keybe为保护客户数据（定义见协议）免遭未经授权的使用、访问、披露、盗窃或篡改而维持的最低安全标准。除本安全说明外，另有Keybe API的安全文档。随着安全威胁不断变化和演进，Keybe将持续更新其安全计划与策略，以协助保护客户数据。Keybe保留不时更新本安全说明的权利；但无论如何，任何更新均不会实质性降低本安全说明所规定的总体保护水平。本安全说明中未加定义的任何首字母大写术语，其含义以《隐私协议》中的定义为准。
- 适用服务。本安全说明阐述适用于本服务的架构、行政、技术和物理控制措施，以及第三方安全审计认证。Beta版产品，以及参与客户通信路由与连接的电信服务商和各类服务提供商所提供的任何服务，均不在本安全说明的涵盖范围之内。
- 组织与安全计划。Keybe维持一套基于风险的安全评估计划。Keybe安全计划的框架包括行政、技术和物理保障措施，其设计合理，旨在保护客户数据的机密性、完整性和可用性。Keybe的安全计划力求与所提供服务的性质以及Keybe业务运营的规模和复杂程度相适应。Keybe设有专门负责管理安全计划的团队。该团队协助并支持独立第三方开展的审计与评估。Keybe的安全框架以ISO 27001 信息安全管理体系为基础（目前正处于认证过程中），涵盖以下各项计划：政策与程序、资产管理、访问管理、密码学、物理安全、运营安全、通信安全、业务连续性安全、人员安全、产品安全、云与网络基础设施安全、安全合规、第三方安全、漏洞管理，以及安全监督与事件响应。安全事务在公司最高层级均有代表，Keybe的信任与安全负责人定期与董事会会面，讨论相关问题并协调全公司范围内的安全举措。信息安全政策和标准每年至少由管理层审查和批准一次，并提供给Keybe全体员工查阅。
- 保密性。Keybe根据协议设有相应控制措施，以维护客户提供给本服务的客户数据的机密性。Keybe全体员工及签约人员均受内部政策及已签署合同中有关客户数据保密的约束，并在合同上承担上述义务。同时，Keybe会对其员工和供应商的行为与流程开展独立调查。
- 人员安全。
- 员工背景核查。Keybe依照适用的当地法律，对加入Keybe的人员进行背景核查。Keybe目前会核实个人的教育背景和既往工作经历，并开展推荐人核查。在当地劳动法或法定规章允许的情况下，并视拟聘员工的角色或职位而定，Keybe还可能进行犯罪记录、信用、移民身份及安全方面的核查。
- 员工培训。Keybe全体员工每年至少须完成一次安全与隐私培训，内容涵盖安全政策、安全最佳实践和隐私原则。处于休假期间的员工可获得额外时间完成该年度培训。Keybe的专职安全团队还会开展网络钓鱼防范意识宣传活动，并向员工通报新出现的威胁。在法律允许匿名举报的地区，Keybe还设立了匿名热线，供员工举报任何不道德行为。
- 第三方供应商管理
- 供应商评估。Keybe可能借助第三方供应商提供服务。在与潜在供应商合作之前，Keybe会对其开展基于风险的安全评估，以确认其满足安全要求。Keybe会依据自身的业务连续性和安全标准定期审查每一家供应商，审查内容包括访问类型、所访问数据的分类、保护数据所需的控制措施以及法律/监管要求。Keybe确保在与供应商的合作关系终止时，客户数据被返还和/或删除。为免生疑义，电信服务商不视为Keybe的分包商。
- 供应商协议。Keybe与所有供应商签订书面协议，其中包含保密、隐私及安全义务，为这些供应商可能处理的客户数据中所含个人数据提供充分的保护。Keybe每年至少一次对其供应商的实践进行持续调查与评估。
- 架构与数据隔离。Keybe服务的云通信平台托管于Google Cloud Platform（以下简称“GCP”）。目前用于提供Keybe服务的GCP数据中心基础设施位于美国。有关GCP所提供安全保障的更多信息，请访问其安全网页：https://cloud.google.com/security。Keybe在GCP内的生产环境（即客户数据和面向客户的应用程序所在之处）是一个逻辑隔离的虚拟私有云（VPC）。
- 基础设施安全设计。Keybe以GCP的安全设计为基础并加以采用。相关信息请参阅：https://cloud.google.com/security/infrastructure/design
- 访问控制。
- 访问权限分配。为将数据暴露风险降至最低，Keybe在分配系统访问权限时，通过基于团队的访问控制模型遵循最小权限原则。Keybe人员依据其工作职能、角色和职责获得访问客户数据的授权，且此类访问须经该员工所属部门负责人批准。生产环境的访问权限至少每半年审查一次。员工离职后，其对客户数据的访问权限将被迅速撤销。授权用户如需访问生产环境，必须拥有唯一的用户名和密码，通过多因素身份验证，并连接至Keybe虚拟专用网络（VPN）。在授予工程师生产环境访问权限之前，须经管理层批准，且该工程师须完成相应的内部培训，包括有关相应设备系统的培训。Keybe会记录生产环境中的高风险操作和变更。Keybe借助自动化手段识别任何偏离内部技术标准、可能预示异常/未经授权活动的情况，并在配置变更后数分钟内发出警报。
- 密码控制。Keybe目前的员工密码管理政策遵循 NIST 800-63B指南，因此我们的政策是使用较长的密码并配合多因素身份验证，但不要求使用特殊字符或频繁更换密码。客户登录其Keybe账户时，Keybe会在存储用户凭据之前对其进行哈希处理。客户还可要求其用户使用双因素身份验证（2FA），为账户增加一层安全保护。
- 变更管理。Keybe设有正式的变更管理流程，用于管理将部署至生产环境的软件、应用程序及系统软件的变更。变更请求通过正式且可审计的记录系统进行存档。在实施高风险变更之前，须开展评估，内容包括：所请求变更的影响和风险、变更验收测试、由相应审批人批准部署至生产环境，以及回退程序。变更在投入生产之前均须经过审查和测试。
- 访问权限分配。为将数据暴露风险降至最低，Keybe在分配系统访问权限时，通过基于团队的访问控制模型遵循最小权限原则。Keybe人员依据其工作职能、角色和职责获得访问客户数据的授权，且此类访问须经该员工所属部门负责人批准。生产环境的访问权限至少每半年审查一次。员工离职后，其对客户数据的访问权限将被迅速撤销。授权用户如需访问生产环境，必须拥有唯一的用户名和密码，通过多因素身份验证，并连接至Keybe虚拟专用网络（VPN）。在授予工程师生产环境访问权限之前，须经管理层批准，且该工程师须完成相应的内部培训，包括有关相应设备系统的培训。Keybe会记录生产环境中的高风险操作和变更。Keybe借助自动化手段识别任何偏离内部技术标准、可能预示异常/未经授权活动的情况，并在配置变更后数分钟内发出警报。
- 安全套接字层。Keybe采用SSL（安全套接字层），这是在Keybe的Web服务器与浏览器之间建立加密连接的标准安全技术。该安全连接确保所有传输的数据均保持私密。该技术亦称TLS（传输层安全协议）。完整信息请参阅：https://www.cloudflare.com/ssl/
- Web应用防火墙（WAF）。发送至WAF的每一个请求均会经过规则引擎以及威胁情报的检查，这些威胁情报来自对约2500万个网站的防护实践。可疑请求可根据Keybe的需要予以拦截、质询或记录，而合法请求则被导向其目的地，无论目的地位于本地还是云端。该服务的完整信息请参阅：https://www.cloudflare.com/waf/
- 漏洞管理。Keybe维持相应的控制措施和政策，在兼顾风险与业务/运营需求的可衡量时限内，降低安全漏洞带来的风险。Keybe使用经认定的第三方工具定期进行漏洞扫描，以评估Keybe云基础设施和企业系统中存在的漏洞。关键软件补丁会被主动评估、测试并予以应用。对于Keybe服务，操作系统补丁通过重建基础虚拟机镜像的方式应用，并按照预定计划部署至集群中的所有节点。对于高风险补丁，Keybe将通过内部开发的编排工具直接部署至现有节点。
- 渗透测试。Keybe自行开展渗透测试，并委托独立第三方机构进行应用层面的渗透测试。渗透测试结果会由Keybe安全团队迅速确定优先级、进行分级处理并加以修复。
- 安全事件管理。Keybe依照NIST SP 800-61维持安全事件管理政策和程序。Keybe的安全事件响应团队会评估所有相关漏洞或安全事件的威胁，并针对所有事件制定修复与缓解措施。Keybe将安全记录保存360天。对这些安全日志的访问仅限于高级管理层。Keybe使用第三方工具和服务，检测、缓解并协助防范分布式拒绝服务（DDoS）攻击。
- 安全事件的发现、调查与通知。在发现或获知任何安全事件后，Keybe将：
- 立即对该安全事件展开调查。
- 在适用法律允许的范围内，立即通知客户。客户将通过与其Keybe账户关联的电子邮箱收到通知。
- 采取必要措施及纠正措施，尽快解决该事件。
- 服务韧性与连续性。Keybe的基础设施采用多种工具和机制，以实现高可用性和高韧性。该基础设施跨越多个故障相互独立的GCP可用区，这些可用区分布于物理上相互隔离的地理区域。对于Keybe服务，Keybe基础设施具备以手动或自动方式重定向和重建主机的能力。该基础设施能够实时检测主机乃至整个数据中心所出现的问题并进行路由调整，同时使用能够根据最新备份重建主机的编排工具。Keybe使用专门工具，监控每个可用区及托管数据中心内的服务器性能、数据和流量负载能力。如果检测到某个可用区或托管数据中心内的服务器性能欠佳或容量过载，这些专门工具将扩充容量或转移流量，以缓解服务器性能欠佳或容量过载的情况。Keybe设有即时生效的多级通知机制，并且在专门工具无法解决问题时，有能力立即采取行动，纠正导致这些问题的原因。
- 备份与恢复。Keybe使用GCP的云存储，定期备份账户信息、日志、录音、聊天记录、文档及其他关键数据。备份数据在各可用区之间冗余保存，并在传输过程中和静态存储时采用高级加密标准（AES-256）256位服务器端加密。