我们为保护网站、您的数据和网站上展示的企业所做的工作，以及如何向我们报告问题。
1. 我们保护什么，如何保护
- 所有页面均使用加密连接（HTTPS）。
- 防范脚本注入：网站只运行自己的文件。
- 不使用任何外部服务：没有广告，没有访问量统计工具，没有来自其他网站的脚本。只有每份资料的访问次数由网站自己统计，不使用 Cookie，也不知道您是谁。
- 密码加密保存：任何人都无法读取，连我们也不能。
- 网站管理后台必须使用双重验证。
- 企业账户由人工审核，在确认电子邮箱之后。
- 表格受到保护：使用不依赖谷歌的防机器人验证，以及一份拒绝内容清单。
- 自动检查登记：每家企业的编号都会在官方登记（法国）、欧盟增值税号的 VIES 系统中核对，或根据编号格式核对（中国、泰国、越南），之后始终再由人工核实。
- 页面访问安全日志（IP 地址、页面、时间；不使用 Cookie），15天后删除：用于识别机器人和攻击。以可疑方式反复访问的地址可能会被封禁。
- 企业的电子邮箱从不显示：信息先经过我们。
- 操作日志和安全日志，12个月后自动删除。
- 定期备份，保存在法国的加密介质上。
- 软件保持更新，只使用官方工具：不使用任何来历不明的扩展。
2. 网站上展示的企业
每家企业在发布前都会在其所在国家的官方登记中核实，之后每年核实一次。这种核实证明企业存在并处于存续状态；它不保证企业产品的质量，也不保证企业的诚信。请保持谨慎，始终签订书面合同。
3. 我们永远不会向您索取的东西
密码、短信收到的验证码，或通过电子邮件索要钱款。我们从不通过电子邮件或电话索取您的银行信息。如需退款，请您自己在“我的空间”中申请。以我们的名义向您索取上述任何一样东西的信息都是诈骗：请阅读我们的指南防范国际贸易诈骗。
4. 保护账户的好习惯
- 登录验证码绝不能告诉任何人。身份验证应用中的6位数验证码，或通过短信、电子邮件收到的验证码，只用于您自己登录。如果有人通过电话、电子邮件或聊天软件向您索要，那就是诈骗，即使对方自称来自本平台、您的银行或官方机构。
- 您没有登录，却收到了验证码？很可能有人正在用您的密码尝试进入您的账户：不要把验证码告诉任何人，并立即更改这个密码。
- 开启双重验证（密码之外再加一个验证码），用于您的电子邮箱和重要账户：即使密码被盗，盗窃者也无法进入。
- 把备用码写在纸上，妥善保管，不要拍照，也不要存在电子邮件里：手机丢失时，可以用它们进入账户。每个备用码只能使用一次。
- 每个网站使用不同的密码，要长且难以猜到；密码管理器可以帮您记住它们。
- 犯错之后（误把验证码或密码告诉了别人）：更改密码，如果服务允许，退出其他设备上的登录，并通过联系表格通知我们。
5. 报告安全漏洞
您在本网站发现了漏洞吗？请通过联系表格告诉我们，在主题中写上“安全”一词，并说明您发现的情况。请不要超出说明问题所必需的范围，不要查看或修改他人的数据，并在公开讨论之前给我们时间修复。我们会答复您，并随时告知您进展。
6. 有骗局冒用我们的名义？
请通过联系表格通知我们。如果您是受害者，也请在 17cyber.gouv.fr（法国警察、宪兵和 Cybermalveillance.gouv.fr）上报告。
最后更新：2026年10月25日（保护账户的好习惯）。