安全
Plondo 安全保障
Plondo Network, LLC 在其直销平台的访问控制、数据保护、系统韧性及监控等方面高度重视安全。Plondo 要求强身份验证与基于角色的权限管理，保护传输中与静态数据的安全，并维护经过测试的备份方案及完善的事件响应计划。Plondo 符合 PCI DSS 合规要求，在客户合作中应用与 SOC 2 Type 2 对齐的控制措施，并依据 GDPR 和 CCPA 处理个人数据。控制文档可根据合格潜在客户的申请提供。
合规与数据保护
Plondo Network, LLC 符合 PCI DSS 合规要求。合规证明文件可根据合格潜在客户的申请提供。银行卡支付通过符合 PCI DSS 要求的服务提供商处理，Plondo 不存储原始卡号。
Plondo 已为客户项目设计并运营符合 SOC 2 Type 2 标准的环境，并将同一控制框架应用于其构建和运营的所有系统。
Plondo 依据 GDPR 和 CCPA 处理个人数据，包括响应数据主体的访问及删除请求。
Plondo 提供的内容
- 符合 PCI DSS 标准的支付处理，Plondo 系统不存储任何原始卡号。
- 覆盖访问控制、变更管理、日志记录和监控的 SOC 2 Type 2 对齐控制措施。
- 认证文件及控制文档可在签署保密协议后按需提供。
共担责任模型
Plondo 负责运营直销平台本身，包括应用程序、其背后的数据库以及运行所在的服务器。使用 Plondo 的企业则负责配置自身一侧的关系，包括团队成员的访问权限及各自担任的角色。
没有任何平台能单独保障安全。Plondo 的方案与客户自身的配置选择同等重要，任何一方的疏漏都可能削弱另一方的防护。
| 领域 | Plondo 负责 | 您负责 |
|---|---|---|
| 平台与基础设施 | 负责构建、托管并维护应用程序、数据库及其运行所依赖的服务器。 | 无需任何配置，完全由 Plondo 承担。 |
| 账户与角色 | 在平台内提供登录、角色及权限管理控制。 | 决定哪些员工拥有账户，以及每位成员所持有的角色。 |
| 设备与网络 | 不在 Plondo 的服务范围内。 | 保护您的团队用于访问 Plondo 的电脑、手机和网络。 |
| 输入平台的数据 | 存储并处理所输入的内容。 | 决定您的团队输入或关联哪些客户、经销商及订单数据。 |
Plondo 提供的内容
- 关于 Plondo 负责运营的内容与您的团队负责配置的内容的书面说明。
- 由 Plondo 授予访问权限后，由您自己的团队管理的账户与角色控制。
- 当新功能导致控制权在 Plondo 与您的团队之间发生转移时，及时发出通知。
身份验证与访问
Plondo 的平台通过基于角色的访问控制和最小权限原则来强制执行登录管控。可为每位用户要求启用多因素身份验证，单点登录支持常见身份提供商，使您的团队能够执行自己的身份验证标准。会话控制限制登录的有效时长，员工离开团队后其访问权限将被及时移除。
Plondo 提供的内容
- 多因素身份验证可对每位用户强制启用，而非仅作为可选项提供。
- 基于角色的权限，精确限定每位成员实际所需的数据和操作范围。
- 支持与常见身份提供商集成的单点登录。
- 一旦您的团队提出申请，将及时移除离职员工的访问权限。
数据保护
Plondo 采用现代 TLS 加密技术保护传输中的数据，并对存储数据进行静态加密。密钥和加密密钥存储在托管的密钥管理服务中，而非硬编码于应用程序代码内。
支付数据由符合 PCI DSS 标准的处理商处理，Plondo 不在自有系统中存储原始卡号。如果贵公司停止使用 Plondo，您的数据可导出并返还。
Plondo 提供的内容
- 用户浏览器与 Plondo 服务器之间采用现代 TLS 进行传输加密。
- 对存储的客户、经销商及订单数据进行静态加密。
- 采用托管式密钥与机密存储，而非将密钥嵌入应用程序代码中。
- 通过符合 PCI DSS 标准的处理商处理支付，Plondo 系统不存储任何原始卡号。
- 如果贵公司停止使用 Plondo，可导出并取回数据。
租户管理与隔离
Plondo 通过共享平台为多家直销公司提供服务，并在平台内对每家公司的数据进行逻辑隔离。各环境相互独立，对公司数据的访问权限仅限于该公司本身，员工和流程只能访问其角色权限范围内的数据。
Plondo 提供的内容
- 平台上您公司的数据与所有其他公司的数据实现逻辑隔离。
- 按公司划分独立环境，访问权限精确限定。
- 提供清晰的数据导出路径，离开平台时仍保持隔离状态。
安全开发
Plondo 对每一处代码变更均在上线前进行同行评审。自动化工具持续扫描依赖项和代码中的已知漏洞。Plondo 始终维护独立的开发环境和预发布环境，每项变更在进入生产环境之前都须经过这两个环境的验证。
Plondo 还定期委托第三方进行渗透测试，并跟踪每项发现直至完成修复。
Plondo 提供的内容
- 任何变更上线前须经同行代码评审。
- 自动化依赖项与漏洞扫描。
- 独立的开发、预发布及生产环境，每项变更均须依次通过。
- 定期委托第三方进行渗透测试，并对发现的问题进行跟踪整改。
日志记录与审计追踪
Plondo 对平台上的账户及管理操作保留审计日志。日志集中存储并配有告警监控，您的管理员可查看和导出本公司的相关活动记录。
Plondo 提供的内容
- 账户及管理操作的审计日志。
- 集中式日志管理，对重要活动实时告警。
- 管理员可查看并导出贵公司的活动日志。
备份与业务连续性
Plondo 每日自动备份，对有需求的客户最高可每五分钟备份一次。备份通过实际还原而非仅仅创建来进行验证，根据客户要求保留3年至7年不等。业务连续性计划明确了平台的恢复时间目标与恢复点目标，并在采购阶段与潜在客户共享。
Plondo 提供的内容
- 自动每日备份，对有需求的客户最高可每五分钟备份一次。
- 备份保留期为三到七年，由客户需求决定。
- 通过真实还原测试备份，而非仅仅完成备份操作。
- 包含恢复时间目标与恢复点目标的业务连续性计划，在采购阶段提供共享。
事件响应
Plondo 维护一份完善的事件响应计划，涵盖检测、告警、遏制与客户通知各环节。团队定期开展演练，确保计划在关键时刻切实有效。
Plondo 提供的内容
- 一份完善的事件响应计划，涵盖检测、遏制与通知各环节。
- 平台内置检测与告警机制。
- 一旦确认发生涉及您数据的事件，立即启动客户通知流程。
- 定期开展演练，对事件响应计划进行实战检验。
子处理方与供应商风险
Plondo 对其平台所依赖的外部基础设施及服务提供商进行严格审查。子处理方名单可应要求提供，新供应商在接入前须经过评审，凡影响您数据的变更均会及时通知贵公司。
Plondo 提供的内容
- 经审查的子处理方当前名单，可应要求提供。
- 新供应商在接入前须经过评审。
- 当子处理方变更影响到您的数据时，及时发出通知。
隐私与个人数据请求
Plondo 遵循数据最小化原则及明确的数据保留期限处理个人数据。Plondo 受理数据主体的访问、更正及删除请求，对提出请求的人员进行身份核实，并将来自贵方经销商或客户的请求妥善转达处理。
隐私政策详细说明了 Plondo 收集的个人数据类型及其使用方式。
Plondo 提供的内容
- 个人数据的最小化原则与保留期限限制。
- 数据主体的访问、更正与删除请求，附身份验证流程。
- 来自您的分销商或客户的隐私请求路由处理。
负责任的漏洞披露
Plondo 欢迎通过联系页面以负责任的方式披露安全漏洞，而非公开发帖。请使用联系页面联系 Plondo 团队，描述您的发现，并提供足够的细节以便 Plondo 复现问题。
Plondo 会阅读通过该渠道收到的每一份报告，予以确认，并直接与提交者进行后续沟通。
Plondo 提供的内容
- 通过联系页面提交报告后将收到确认回复。
- 直接与报告人进行后续跟进。
将打开 Plondo 联系页面。
Published August 20, 2026 · Last reviewed August 20, 2026