跳到主要内容

安全

我们如何保护您的账簿。

您的账簿承载着您的业务。以下用通俗的语言说明我们为保障其安全所做的一切,每一项都有据可查。

最后更新:2026 年 10 月 13 日

加密

您看到的

•••-•••-482

存储的

enc:v1:q8Zt…:4fXa…:9fK2…

  • 静态存储的收据和文件AES-256
  • 所有传输中的数据HTTPS
  • SIN 等敏感字段
  • 移动端 Face ID 或指纹
  • 静态和传输中均加密

    收据和文件采用 AES-256 加密存储。您的设备与 NumKeep 之间的所有数据均通过 HTTPS 传输,备份也经过加密。社会保险号(SIN)等敏感字段在保存到数据库之前会逐一加密。

  • 您的文件存放在哪里

    收据和文件存储在位于北美东部的 Cloudflare R2。我们从不出售您的信息,也不会与广告商共享。

  • 您的公司,彼此隔离

    每条记录只属于一家公司,每个请求都会核对您在该公司的成员身份。角色决定谁可以修改您的账簿,谁只能查看。

  • 登录

    使用您的电子邮件、Google 或 Apple 登录。在移动应用上,您可以用 Face ID 或指纹锁定 NumKeep。

  • 收据与 AI

    OCR 服务读取每张收据,提取商家、日期和金额。在您审核并批准之前,任何内容都不会过账到您的账簿。

  • 经过真实攻击测试

    2026 年 9 月,我们针对常见攻击方式对整个 API 进行了审查,涵盖访问控制缺陷、注入和竞态条件等,并已发布由此产生的修复。

发现安全问题?

如果您发现漏洞或对您的数据有任何疑虑,请写信给我们的安全团队。我们会阅读每一份报告。

[email protected]