访问与传输
客户中心和 CRM 不允许搜索引擎收录，并要求登录。订单、聊天和文件权限由服务器核验，数据通过 HTTPS 传输。
安全 / 实际防护
保护数据，不作不现实的承诺。
没有绝对无法攻破的系统。我们采用分层控制、最小化权限，并在服务器端验证关键操作。
文件与表单
上传文件受大小和类型限制；服务器不仅检查扩展名，也校验内容特征。表单限制批量请求、机器人和跨站提交。
基础设施防护
网站运行于 Cloudflare 基础设施，具备网络过滤和常见 DDoS 防护；应用还使用浏览器安全策略、来源限制和安全事件日志。
消息与安全边界
客户中心聊天通过 HTTPS 传输，仅授权订单参与者可访问。外部即时通讯工具遵循各自平台规则，其基础设施不在我们控制范围内。
报告问题
请通过联系页面发送 URL、时间、说明和复现步骤，不要在公开渠道披露机密信息。
YANGO GROUP
发现风险或有疑问？
请发送详细信息，我们会调查并回复。