Security数据保护
数据保护
加密、备份和隐私实践
保护您的油井数据和生产信息是我们运营 PetroBench 的基础。
加密
所有客户数据在传输过程中和静态时均经过加密：
| 状态 | 方法 |
|---|---|
| 运输途中 | 所有连接均采用 TLS 1.2+ 加密 |
| 休息时 | 通过 AWS 托管密钥进行 AES-256 加密 |
| 备份 | AES-256 加密，与原始数据相同标准 |
| 数据库 | 使用AWS RDS加密在存储层进行加密 |
数据隔离
客户数据在组织之间逻辑隔离：
- 每个组织的数据在数据库级别隔离
- 访问控制防止跨组织数据访问
- API身份验证确保请求仅访问授权数据
- 在应用程序和数据库层强制实施租户隔离
备份
| 方面 | 详情 |
|---|---|
| 频率 | 每日自动备份 |
| 类型 | 具有时间点恢复功能的完整快照 |
| 保留 | 30 天 |
| 加密 | AES-256 |
数据保留
客户数据在服务协议有效期内保留。帐户终止或书面删除请求后，数据将在 30 天内删除，包括从备份轮换中清除。审核日志保留一年。客户可以在帐户终止前随时请求数据导出。
＃＃ 隐私
我们收集什么
PetroBench 收集提供服务所需的数据：
- Well Data：您输入的有关油井、设备和配置的信息
- Simulation Data：RodSim 模拟的输入、参数和结果
- Account Information：用户配置文件、身份验证凭据、组织详细信息
- Usage Data：用于改善服务的平台交互数据（匿名）
我们如何使用您的数据
- 您的油井数据和模拟结果仅用于提供 PetroBench 服务
- 我们不会出售、共享客户数据或将其货币化
您的权利
- Export：随时索取您数据的完整副本
- Deletion：请求删除您的数据
- Correction：通过平台更新或更正您的信息
- Portability：以标准格式（CSV、JSON）提供数据导出
如需隐私查询，请联系 legal@petrobench.com。