安全說明

你的圖圖賬號,是這樣被保護的。

密碼用 Argon2 + 每賬號獨立隨機鹽雜湊儲存,資料庫洩露也無法反推明文。我們永遠看不到你的密碼。

第三方登入走 OAuth2 授權碼 + PKCE(S256 強制,拒絕 plain)。授權碼 60 秒單次有效、繫結校驗,防截獲重放。

改密或「退出所有裝置」後,憑簽發時間比對令牌 —— 老會話即刻失效,無需等待過期。

產品間只按賬號唯一 ID 關聯,絕不按未驗證郵箱合併既有賬號。從根上堵死「用你的郵箱搶注即接管」。

你能掌控的

安全不只是我們的事,這些工具隨時在你手上。

登出賬號後立即失效、所有裝置退出,資料先軟刪除保留 30 天(便於誤操作找回),超期由系統自動硬刪除並級聯清理會話、授權碼、授權記錄與安全日誌。想了解我們如何收集與使用資訊,請看隱私政策與服務條款。