您的邮箱密钥，妥善锁定。
Hailyo 需要您的邮箱来发送您批准的邮件并读取回复。以下是它在那里能做什么、密钥如何存储、您的数据存放在哪里，以及如何报告问题。
Hailyo 在您的邮箱中可以做什么。
只有两件事：发送您已批准的邮件，并阅读回复。冷邮件只会从您自己连接的邮箱发出。
Hailyo 可以
- 发送您已批准的邮件
- 阅读对这些邮件的回复
- 识别退信和自动回复
Hailyo 不会
- 发送任何未经您批准的内容（除非您为某一步关闭了审批）
- 使用您的邮箱为他人的邮箱预热
- Microsoft 365
- 使用 Microsoft 自己的登录。Hailyo 绝不会看到您的密码。
- Google Workspace
- 您为 Hailyo 创建的应用专用密码，而不是您的账户密码。
- 其他邮箱
- SMTP 和 IMAP 登录详情。
如需撤销访问权限： 在设置中断开邮箱连接，从 Microsoft 账户中移除 Hailyo，或删除 Google 应用专用密码。
每个邮箱密钥均静态加密。
Microsoft 登录令牌、Google 应用专用密码以及 SMTP/IMAP 登录凭据在到达数据库前都会使用 AES-256-GCM 加密。
每个工作区都有自己的加密密钥，使用 HKDF-SHA256 派生，因此一个工作区的密钥无法打开另一个工作区的机密信息。
已存储的密钥示例
- 机密
- 邮箱凭据
- 密文
- AES-256-GCM
- 密钥
- HKDF-SHA256 · 仅限此工作区
- 存储为
- v1.9fQk…2a.Hc7L…pQ=
纯文本绝不会写入数据库。
您的数据会留在美国或欧盟。
每个工作区可选择美国或欧盟数据驻留。欧盟工作区保存在独立的欧盟数据库和欧盟文件存储中。
美国工作区
美国数据库与文件存储
欧盟工作区
独立的欧盟数据库和欧盟文件存储
- Hailyo 运行在全球云网络之上。
- 每日备份，并提供 30 天的时间点恢复。
- 验证删除账号后，账号数据将在 30 天内删除。
- 我们不出售数据。我们使用的服务列在子处理方页面上。
Hailyo 内部谁能查看您的账户。
Hailyo 自己的管理工具受角色限制，并需要二次登录，且会留下操作记录。
每个管理员账户都启用双因素登录。
管理员账户如果没有来自身份验证器应用的一次性代码，就无法打开管理工具。
角色会限制每位管理员可执行的操作。
只读、支持和所有者角色只能查看和修改各自工作所需的内容。
客户账户的每次操作都会被记录。
审计日志只能追加，不能编辑或删除。
请包含
- 您发现了什么，以及在哪里发现（URL 或端点）
- 复现步骤
- 攻击者可以利用它做什么
- 如何联系您进行跟进
请勿
- 打开、更改或删除其他客户的数据
- 向真实收件人发送邮件以测试发送
- 放慢速度或使服务过载
- 在我们有合理机会修复之前就公开发布
如果您的问题涉及数据而非安全漏洞，请发送至 [email protected]。