安全

AppsPulse 如何保护你的商店凭据、Bot 令牌与应用数据。

凭据加密存储

商店凭据 — Google 服务账号密钥、App Store Connect API 密钥与 OAuth 令牌 — 在存储前使用 AES-GCM 加密。凭据仅在同步任务运行时于服务端解密，绝不会以明文形式返回到你的浏览器。

Telegram Bot 令牌同样加密存储。每个 Bot 绑定都有独立的 Webhook 密钥，AppsPulse 只接受携带该绑定密钥的更新。

接入凭据时，AppsPulse 仅通过只读 API 调用检查该凭据能访问哪些数据。接入过程不会改动你开发者账户中的任何内容。

每个工作空间都有所有者、管理员、成员和查看者四种角色，并可按产品授权。成员和查看者只能看到已授权给他们的产品。

AppsPulse 的应用与 API 运行在 Cloudflare 全球网络上，自带 DDoS 防护。所有连接均使用 HTTPS，AI 功能运行在 Cloudflare Workers AI 上。

你可以随时断开平台连接或删除账户。相关数据将按照我们的隐私政策在 30 天内删除。

如果你发现了安全漏洞，请发送邮件至 [email protected]，邮件主题注明「Security」，并附上复现步骤。在我们回复之前，请勿公开披露。