底层防护与合规保障
平台安全架构与负责任披露准则
最近更新：2025年10月 · 符合 ISO 27001 与 SOC 2 安全基准
在 OnDrive，保障广大顾客、商户及骑手生态的交易与数据安全是我们所有工作的基石。我们采用纵深防御架构守护每一笔交易与通信。
全链路端到端传输加密
所有网络交互均采用传输层安全协议（TLS 1.3）与行业先进密码套件进行高强度加密，强制启用 HTTP 严格传输安全（HSTS）。
PCI-DSS 第一级安全支付处理
银行卡等敏感支付凭证经由合规支付通道直接进行安全标记化（Tokenization），OnDrive 服务器绝不留存卡号明文。
基于角色的严格访问控制（RBAC）
内部员工访问业务数据严格遵循最小权限原则，必须通过硬件多因素身份验证（MFA）与审计追踪。
负责任的安全漏洞披露
诚挚欢迎白帽安全专家及研究人员若发现潜在漏洞，及时通过 security@ondrive.uk 提交详细复现步骤与安全分析。
security@ondrive.uk
诚挚欢迎白帽安全专家及研究人员若发现潜在漏洞，及时通过 security@ondrive.uk 提交详细复现步骤与安全分析。