团队：HaloTrack 由一名开发者运营，他是唯一能访问生产环境的人。规定：运营本应用的每个账户（Cloudflare、Shopify 合作伙伴、GitHub、邮箱）都使用至少 12 位、保存在密码管理器中的唯一密码，并开启双重验证。
基础设施：Cloudflare Workers 与 D1。数据在传输中（TLS）和静态时均加密，包括 D1 的时间点备份。Shopify 访问令牌另外使用 AES-256-GCM 加密。
测试与生产：开发和自动化测试使用本地模拟器、合成数据和独立的 Shopify 开发店铺。生产数据从不复制到测试环境。
访问日志：对店铺数据的每次访问（商家后台、店面查询、Shopify webhook）都会记录时间、店铺、路由和结果（不含顾客数据），保留 90 天。管理变更记录在 Cloudflare 账户审计日志中。
防数据泄露：我们不存储顾客个人数据，订单邮箱从不写入存储或日志，密钥只保存在加密的 Worker secrets 中，店面查询有频率限制。
事件响应：1）遏制——轮换密钥、吊销令牌、停用受影响路由；2）根据日志评估范围；3）72 小时内通知受影响商家，并按要求通知 Shopify 和监管机构；4）修复并记录根因；5）复盘本政策。安全问题请报告至 support@addsum.top。
2026-10-31