你的账户和数据如何受到保护

登录

使用邮箱和密码登录，或使用 Google 登录。新密码在创建账户前会与已知的泄露密码列表进行比对，且绝不会以明文存储。

双重身份验证

从“设置 → 安全”启用 2FA，使用 TOTP 身份验证器应用，并生成一组一次性备用代码，以防你无法访问该应用。

会话

会话在滚动 30 天的活跃期内保持登录，无论活跃与否，都有 90 天的绝对上限。“设置 → 安全”列出每个活跃会话（设备和最后活跃时间），并可远程撤销其中任意一个。

画板访问

• 每次画板连接都会被独立核验两次——一个短期、限定于该画板的令牌，以及一次实时的成员身份检查。
• 查看者的写入操作会在服务器端被拒绝，而不仅仅是在界面上隐藏。
• 敏感的账户和画板操作会被记录在审计日志中。

加密

你的浏览器与我们服务器之间的所有流量都通过 HTTPS/WSS 传输。画板内容持久存储在我们的数据库中，并按固定计划进行备份。

你的数据

导出功能可让你随时以开放格式（SVG 或 PNG）带走画板内容。删除账户会启动 30 天的宽限期——可取消——之后你的数据才会被永久移除。