安全性
AppsPulse 如何保護你的商店憑據、Bot 權杖與應用資料。
憑據加密儲存
商店憑據 — Google 服務帳戶金鑰、App Store Connect API 金鑰與 OAuth 權杖 — 在儲存前以 AES-GCM 加密。憑據僅在同步作業執行時於伺服器端解密，絕不會以明文形式回傳到你的瀏覽器。
Telegram Bot 權杖與 Webhook
Telegram Bot 權杖同樣加密儲存。每個 Bot 綁定都有獨立的 Webhook 密鑰，AppsPulse 只接受帶有該綁定密鑰的更新。
唯讀的能力探測
接入憑據時，AppsPulse 僅透過唯讀 API 呼叫檢查該憑據能存取哪些資料。接入過程不會變更你開發者帳戶中的任何內容。
存取控制
每個工作空間都有擁有者、管理員、成員和檢視者四種角色，並可依產品授權。成員和檢視者只能看到已授權給他們的產品。
託管
AppsPulse 的應用與 API 執行於 Cloudflare 全球網路，內建 DDoS 防護。所有連線均使用 HTTPS，AI 功能執行於 Cloudflare Workers AI。
你的資料由你掌控
你可以隨時中斷平台連結或刪除帳戶。相關資料將依照我們的隱私政策在 30 天內刪除。
回報安全問題
如果你發現了安全漏洞，請寄信至 [email protected]，主旨註明「Security」，並附上重現步驟。在我們回覆之前，請勿公開揭露。