Governança
A Youyoumi mantém políticas documentadas de segurança da informação, acesso, classificação de dados, resposta a incidentes, vulnerabilidades, retenção e solicitações dos titulares. As políticas são revisadas ao menos uma vez por ano e após mudanças ou incidentes relevantes.
Identidade e acesso
Sistemas operacionais exigem autenticação e usam funções de membro e administrador. Novas senhas do portal devem ter pelo menos 12 caracteres. O acesso é aprovado para uma finalidade definida, revisado periodicamente e removido quando deixa de ser necessário.
Criptografia e segurança da aplicação
O tráfego usa HTTPS e HSTS. Cookies de sessão usam os atributos Secure e HttpOnly. Senhas são armazenadas como hashes PBKDF2-SHA-256 com salt. Tokens do TikTok Shop persistidos pela aplicação são criptografados com AES-GCM antes do armazenamento, e objetos hospedados na Cloudflare são criptografados em repouso.
Proteção de rede e monitoramento
O site opera atrás da rede global da Cloudflare, com proteções gerenciadas contra exploits web e DDoS. Logs do serviço Worker estão ativados para monitoramento e investigação. Cabeçalhos de segurança limitam framing, tipos de conteúdo, referenciadores, permissões do navegador e fontes de conteúdo.
Baseline de endpoints
Endpoints Windows gerenciados pela empresa devem usar sistema suportado, antimalware ativo, atualizações automáticas, bloqueio de tela e criptografia de dispositivo quando disponível. Em 4 de agosto de 2026, um endpoint Windows revisado apresentava Microsoft Defender com proteção em tempo real, comportamento e inspeção de rede ativadas e assinaturas atuais.
Localização e retenção
O armazenamento principal da aplicação fica na região Ásia-Pacífico da Cloudflare. Pessoas autorizadas podem tratar dados na China, e a rede da Cloudflare pode processar tráfego globalmente. Após o término do serviço ou revogação válida, dados ativos elegíveis são excluídos ou anonimizados em até 30 dias e backups residuais expiram em até 90 dias, ressalvadas retenções legais documentadas.
Solicitações e incidentes
Para acesso, correção, portabilidade, exclusão, revogação de autorização ou relato de incidente, escreva para chuan@youyoumi.asia. Procuramos confirmar em até 5 dias úteis e concluir solicitações válidas em até 30 dias corridos, conforme a lei aplicável.