威胁与管控
我们如何保护您的车队、数据与人员
租户数据隔离
在 API、数据库和 Copilot 查询中校验租户 ID，并配有自动化隔离测试。
敏感指令安全
权限控制加指定人员审批与审计。车辆行驶中禁止断油断电。
凭据与密钥保护
由密钥库托管密钥，定期轮换机密，使用限定范围的令牌，并对凭据进行哈希处理。
GPS 欺骗与畸形数据包
协议模糊测试、异常运动检测、GPS 质量评分与信号异常标记。
定位隐私
合法的处理目的，按要求征得同意并向员工发出告知，以及数据保留与导出管控。
第三方 AI 防护
数据最小化、可配置的数据处理方、敏感信息脱敏，不存在跨租户的提示词或缓存。
运营韧性
备份、灾难恢复演练、事件响应、SLO 与恢复测试。
合作伙伴访问
MFA、按需启用 SSO、设备信任、审计与即时授予的限定权限范围。
跨境合规准备
针对欧盟 GDPR 及车联网相关指引、印度《数字个人数据保护法》（DPDP Act）以及当地法律开展适用性评估。
如实的认证声明
在法规、硬件与测试均经核实之前，我们不会作出任何监管合规声明（例如 ELD 或 AIS-140）。
质量工程
发布前的验收关卡
- 01
协议保真度
为每款经认证的设备与固件建立基准数据包测试集；进行解码器回归测试与指令往返测试。
- 02
实时地图
在真实网络中测量延迟分布；支持重连后的状态恢复。
- 03
GPS 精度
将行程与停靠点同实地轨迹比对；检测漂移与无效坐标。
- 04
计费可靠性
幂等计量、按比例计费测试、发票对账与税务配置。
- 05
租户安全
自动化的跨租户授权、事件分发与缓存隔离测试。
- 06
AI 质量
带有来源依据答案的评估集，以及幻觉率、拒答与工具策略测试。
- 07
手机与浏览器
控制台目前在手机和桌面浏览器中运行；原生应用将在构建时设立各自的发布门槛。
- 08
韧性
重启、队列积压、区域故障演练、备份与灾难恢复演练。
本网站
言行一致，本网站亦然
- 全站启用 TLS 与 HSTS，证书自动管理
- 严格的内容安全策略（CSP），每个请求使用独立 nonce
- 无第三方追踪器、广告或分析类 Cookie
- 表单具备校验、速率限制与机器人陷阱防护
- 按国家/地区检测语言，不存储您的 IP 地址
- 加固的非 root 容器，采用只读文件系统
负责任的漏洞披露
发现了安全漏洞？请向我们的安全团队报告。我们会调查每一份报告，及时向您通报进展，并且绝不追究善意的安全研究。
security@syncvelo.com/.well-known/security.txt