Zookzy — multi-country travel

安全

运营商： Zookzy Studio (Pvt) Ltd，“Zookzy”品牌。

本页面概括性地描述了所采用的安全措施，且不构成除使用条款中明确规定之外的任何合同保证。用户承认，任何在线服务都无法提供绝对的保护。

1. 通用安全方法

我们将 Zookzy 的保护构建为一个多层系统：通道加密、应用访问控制、网络分段、事件监控以及对高风险内容的人工审核。

然而： 任何组织或技术措施都不能排除发生事故的可能性。如果发生个人数据泄露，我们将根据隐私政策和适用法律采取行动，但我们不对由第三方行为或不可抗力因素造成的损失承担责任。

2. 加密与密码

所有公共网络流量均通过 HTTPS 传输，并采用我们基础设施支持的最新 TLS 设置。

账户密码不以明文形式存储 —— 使用 bcrypt 哈希算法。

您的责任： 使用唯一的复杂密码，不要在其他网站上重复使用，也不要将其透露给第三方。Zookzy 对因用户过错导致的密码泄露不承担责任。

通过 OAuth（Google、VK、Yandex、Telegram、Facebook 等）登录时，安全性还取决于身份提供商。我们无法控制其系统，也不保证其安全性。

3. 身份验证与会话管理

支持通过电子邮件/密码以及（在可用时）OAuth 提供商进行登录。

会话受到服务器端机制的保护，并在技术栈提供的情况下使用加密签名。

管理和版主界面根据角色进行严格分离。

建议：如果提供此类选项，请启用重要账户变更的电子邮件通知。这不是服务的义务，而是您的额外保护。

4. 应用层控制

所有状态变更表单（数据提交、删除、支付）均受 CSRF 令牌保护。

已配置 HTTP 安全标头：X-Content-Type-Options、X-Frame-Options、CSP、Referrer-Policy、HSTS（在支持 TLS 的情况下）。

如果来自单个 IP 地址的登录尝试多次失败，可能会要求输入验证码或实施临时封禁。

责任限制：列出的措施可以降低但不能消除攻击风险。Zookzy 不保证攻击者无法绕过这些措施。

5. 基础设施与运营

Zookzy 的生产组件可能在容器化环境中运行，并进行定期补丁修复、网络分段、备份和事件日志记录。架构正在不断演进；但是，我们不对其不间断运行或绝对抗黑客攻击能力做出承诺。对数据应用“最小权限”原则，但不排除人为错误。

6. 内容安全（房源、媒体、文本）

房源、照片和文本可能会由自动分类器以及审核员手动进行检查。

警告：自动化系统会犯错。合法内容可能会被暂时屏蔽，而恶意内容有时可能会被忽略。Zookzy 对通过审核的内容造成的损害，或者相反，对意外删除的正当内容不承担责任。

如果您发现违规行为，请通过界面（“举报”）进行报告。我们将进行审查，但我们没有义务满足所有投诉。

7. 限制与自动化

我们应用了速率限制、用于检测抓取、暴力破解、垃圾邮件和 API 滥用的启发式算法。绕过或试图绕过这些措施直接违反了使用条款，并可能导致账户被在不另行通知的情况下暂停。

8. 漏洞的负责任披露

如果您在 Zookzy 中发现漏洞，请通过联系方式页面进行报告，主题注明为“安全”，并提供在不损害用户和系统的情况下进行复现的技术细节。

条件：

我们欢迎出于善意的协调披露。
不保证提供公开的漏洞赏金计划（支付奖励）。
对于出于善意、不违反法律、不读取他人数据、不造成损害，并在公开披露前提供合理修复时间（至少 30 个日历日）的研究人员，我们不会对其提起法律诉讼。

对于未经我们事先书面同意而进行的安全测试所产生的任何后果，Zookzy 不承担任何责任。任何违反使用条款的测试均被视为未经授权的干扰。

9. 您的责任（强制性用户要求列表）

为了将风险降至最低，您必须遵守以下规则。违反其中任何一项规则将免除 Zookzy 对可能发生的事件的责任：

为您的 Zookzy 账户使用唯一且复杂的密码，且该密码不应与其他网站的密码相同。建议使用密码管理器。

请勿向任何人分享您的凭据（登录名、密码、短信/电子邮件验证码），包括冒充 Zookzy 员工的个人——我们绝不会询问您的密码。

如果您所在的地区或产品提供此类功能，请启用双重身份验证或登录通知。

请勿在 Zookzy 聊天中（在与其他用户的通信中）输入一次性密码 (OTP)、银行密码、恢复代码、卡号或 CVV。在聊天中共享此类数据的风险由您自行承担。

在使用共享或公共设备时，请终止会话（退出账户）。

如果设备丢失或遭到入侵，请通过提供商页面撤销 OAuth 访问权限。

通过界面（“举报”）报告可疑房源、欺诈或骚扰。如果您不报告，我们将无法采取行动。

保持浏览器、操作系统和杀毒软件的版本为最新。

请勿使用已获取 root 权限或越狱的设备访问 Zookzy —— 在这种情况下，我们不保证会话安全。

请勿尝试绕过限制，未经许可请勿扫描 Zookzy 基础设施，且请勿使用自动化脚本进行数据采集。

10. 责任限制（最大限度减少索赔的关键条款）

Zookzy Studio (Pvt) Ltd 对以下情况不承担责任：

由于您的过错（密码强度弱、与第三方共享数据、设备感染）导致账户被未经授权访问而产生的任何直接或间接损失。
网络钓鱼攻击造成的损害，即使攻击者使用了与 Zookzy 相似的外观。
其他用户的行为，包括欺诈、未履行预订义务或分发恶意内容。
OAuth 提供商（Google、VK 等）的操作故障或其方面的数据泄露。
如果是为了保护生态系统而善意采取的行动，则服务暂时不可用、审核延迟或错误屏蔽合法内容。
如果用户未核实信息，使用自动翻译、AI 推荐或语音功能产生的任何后果。

用户接受：使用 Zookzy 的风险由其自行承担。本服务按“原样”提供，不提供安全保证（法律强制性规定明确建立且不可放弃的保证除外）。在适用法律允许的最大范围内，Zookzy 排除任何间接、附带、惩罚性或其他后果性损害赔偿。

11. 最后条款

本页面是使用条款不可分割的一部分。如果本文本与条款之间存在任何冲突，应以条款为准。本文未涉及的所有安全事项均受隐私政策及适用法律的约束。

开始使用 Zookzy，即表示您确认已阅读、理解并接受上述规则和限制。