架构说明
MapSpoto 前端使用 Expo / React Native 构建，后端使用 Supabase 提供认证、数据库、存储和实时能力。
技术栈本身不是安全保证，但它们提供了成熟的认证、权限和数据库能力，使我们可以基于现成机制做更严格的访问控制。
数据库访问控制
MapSpoto 使用 PostgreSQL Row Level Security（RLS）限制数据访问。
这意味着普通客户端只能读取自己有权限查看的数据，不能通过正常接口随意访问其他用户的不公开数据。
我们不会在网页上直接贴大段 SQL 策略，但会持续检查和收紧数据库访问规则。
账号与密码安全
账号系统基于 Supabase Auth。
开发者无法看到你的明文密码，密码由认证系统负责安全存储和校验。
前端密钥使用原则
App 前端只使用受限的匿名访问密钥（Anon Key）连接后端。
高权限的服务端密钥不会放进前端代码或打包到 App 中。
安全检查方式
我们会使用第三方工具和平台能力检查常见安全问题，例如：
- Supabase Security Advisor：检查数据库、RLS 和存储访问配置。
- 依赖安全扫描：检查第三方依赖中的已知漏洞。
- 代码扫描工具：检查常见安全问题和错误配置。
- 密钥泄露检查：确认项目中没有误提交高权限密钥或敏感环境变量。
近期改进方向
- 收紧公开资料字段，减少不必要的个人信息公开展示。
- 清理公开存储访问过宽的问题，避免公开列出整个文件桶内容。
- 简化资料完整度规则，避免把联系方式等敏感信息作为完善资料的必要条件。
说明边界
我们会持续改进安全配置和产品逻辑，但不会宣称“绝对安全”。
安全是一个持续维护的过程。如果发现新的问题，我们会继续修复和收紧。
返回“隐私与安全说明”