公开信任合同

服务可靠性说明

用可验证证据说明服务器账号与服务记录如何备份、恢复和约束发布;不把用户电脑本地经营数据库混入承诺范围。

尚未完成首次公开验证
页面不会提前宣称 35 天保护或恢复演练已经生效。完成真实独立备份、隔离恢复和签名证据安装后,状态才会更新为“已验证”。
待验证当前公开验证状态
待验证最近备份证据日期
待验证最近隔离恢复日期
待验证已验证保留截止日期
独立供应商、账号与控制面

验收要求是备份目标与主数据库不共用云厂商、账号和控制面;只有签名拓扑证据通过后才显示为已验证。

至少 35 天 Compliance 保留

目标是对象写入后在保留期内不能缩短或删除。未取得服务端读回与保留证据时,本页保持待验证。

隔离 PostgreSQL 恢复

恢复演练必须写入临时数据库、核对迁移与记录规模、清理临时环境,并证明生产数据库没有被写入。

证据缺失就阻断发布

蓝绿发布在预检、安装和切流量前分别消费一次短期能力;证据缺失、过期或被替换时不允许继续。

这份承诺覆盖什么

  • 商业服务器 PostgreSQL 中的账号与必要服务记录。
  • 独立对象存储中的加密备份、不可变保留证据与读回校验。
  • 隔离恢复演练、临时数据库清理和生产库未写入证明。
  • 将有效恢复证据作为蓝绿发布的强制门禁。

这份承诺不覆盖什么

  • 用户电脑本地的店铺、商品、订单、利润和运营数据库。
  • 销量、收益、平台政策变化或用户本机硬盘故障。
  • 当前不宣称跨地域容灾:独立性限于云厂商、账号与控制面,主副位置仍同属香港区域。
  • 未通过证据验证的计划、口头承诺或历史截图。