安全中心

AirDroid 的云基础架构托管在提供安全网络和计算环境的 Amazon Web Services（AWS）上，包括但不限于网络、应用程序和实例层的防火墙、数据加密、DDoS 缓解等。此外，存储敏感数据的所有服务器均位于美国硅谷和德国。

所有 AirDroid 服务器均置于符合 ISO 27001 的安全数据中心内，数据中心已经实施了一流的安全控制，这意味着个人访问控制、摄像机监视、动作探测器、24×7 全天候监控及现场安全人员将确保仅授权人员可进入数据中心，并保证以最高安全标准保护硬件和数据。数据中心的单个入口点还有详细的识别检查。

在建立会话时，AirDroid 会确定最佳连接类型。服务器完成握手后，在所有情况下，80% 会通过 TLS 隧道 （如 HTTPS 或 WSS），其余的连接通过 TCP 或者 UDP 连接。

AirDroid 通信使用 RSA 公钥/私钥交换和 AES（256 位）会话加密来保护，应用形式类似于 HTTPS/SSL，符合所有当前的安全标准。

由于私钥从不离开客户端计算机，因此该过程可确保包括 AirDroid 路由服务器在内的互连计算机无法解密数据流，AirDroid 也无法读取加密的数据流。

AirDroid 使用多种工具监视潜在的攻击，其中包括 Web应用程序防火墙和网络级防火墙。此外，AirDroid 平台包含分布式拒绝服务（DDoS）预防防御，暴力猜测防护，以帮助保护您的站点和对产品的访问。

AirDroid 的 Windows 桌面端都通过 Comodo Code Signing （代码签名）进行签名，保证软件代码不会被篡改。一旦代码被篡改，数字签名将自动变为无效。

随着欧盟颁布的《一般数据保护条例》(GDPR)正式生效，数据保护在我们的世界越发重要。AirDroid 作为一家全球性的公司，同样在意每一个用户的数据隐私安全，我们严格按照GDPR的要求处理您的数据隐私。如需了解更多关于AirDroid GDPR相关的详情，请访问 https://www.airdroid.cn/legal/privacy.html。

AirDroid 会反复测试潜在漏洞。我们运行静态代码分析和基础架构来进行漏洞扫描。

AirDroid 每年多次利用第三方渗透测试公司来测试 AirDroid 产品和产品基础架构。

AirDroid 的企业产品经过专门设计，可为 IT 经理提供对数据保护的完全控制权，同时使员工能够灵活地从任何地方访问数据。它们特别适用于具有严格的立法和合规性法规的行业，这些法规要求对数据隐私和系统安全性进行控制。AirDroid 的企业版安全功能包括以下并不仅限于:

1.登录两步验证
2.Kiosk 锁定防止使用者滥用
3.远程访问管理权限

在 AirDroid，我们努力确保我们所有的客户和终端用户数据都得到安全存储，并且始终将客户隐私放在第一位。 为了更好地保护数据，我们制定了＂客户责任＂，目的是让我们的客户了解自身在防止数据丢失方面的角色和责任。

客户端系统安全：客户应确保以其行业内的标准和常规范围内认为安全的方式存储和访问他们的数据，防止数据被盗。客户还应教育其终端用户以安全和负责任的方式使用科技产品。

数据传输：将敏感数据传输到 AirDroid 的客户端应通过 TLS 等安全方式进行。

基于角色的访问控制：使用 AirDroid 服务的客户需要负责采取确保为用户分配正确的安全角色和权限的措施。

客户活跃账户：有权访问 AirDroid 产品的客户有责任确保他们的账户是命名账户，并配置密码复杂性和过期策略。

用户人员管理：使用 AirDroid 软件或服务的客户有责任在发生人事职责变动和/或雇佣状态变动通知时停用 AirDroid 的相关用户账户。

保护客户数据的安全对我们来说非常重要，我们鼓励客户向我们报告使用 AirDroid 产品或服务中遇到的任何安全问题和软件漏洞。您可以将安全问题报告发送电子邮件至 success@airdroid.com。请提供问题、资源、工具和用于重现问题的方法的完整描述，以便我们的团队可以分析、验证和实施任何需要的修复。我们将及时回复安全问题报告邮件，表明我们已收到您的请求，并提供后续步骤的信息（如果存在）。

为了保持我们的服务平稳、快速地运行，我们需要您（我们的客户）的帮助，以免我们的产品和服务被误用或滥用。

为了进一步详细说明我们所说的＂误用＂或＂滥用＂的确切含义，帮助我们了解违规行为并作出相对应的反应，我们制订了此可接受使用政策。根据本政策的规定，我们保留删除用户账户和禁止与本政策指导原则精神不一致和不相容的 IP 权，即使本政策的文字并无完全禁止。

本页面提及的所有服务均指 AirDroid 创建和运营的所有网站，以及 AirDroid 运营的任何托管服务。

•损害我们系统的完整性，包括探测、扫描或测试任何系统或网路的漏洞，除非另有授权执行此类活动。

•逆向工程、篡改或入侵我们的服务，绕过任何安全协议或身份验证措施，非法尝试未经授权访问客户账户、服务、网路和数据。

•攻击或试图攻击我们的基础设施或系统，施加不合理的负载，消耗大量资源（RAM、CPU、频宽等）。

•＂网路钓鱼＂、＂欺骗＂、虚假陈述或虚假暗示与 AirDroid 有任何关联。

•使用服务侵犯他人隐私，包括网路钓鱼、未经事先同意发布他人的机密信息或从我们的服务中收集和收集有关我们用户的个人身份信息。

•使用我们的服务跟踪、骚扰或发布针对他人的直接或特定暴力威胁。

•将服务用于任何非法目的或违反法律（包括但不限于数据、隐私和出口管制法律）。

•通过我们公开支持的界面以外的任何方式访问、复制内容或搜索我们的服务。