数据流图
Cliqer 传输哪些数据、通过哪些通道传输、如何加密以及存储在何处。
本页介绍 Cliqer 中的每一条数据流、每条数据流所使用的协议和加密方式， 以及哪些数据会被存储、哪些数据仅临时存在。本页面向 安全审查和采购审查。如需了解组件层面的视图，请参阅 解决方案蓝图。有关防火墙规则和 端口，请参阅安全与网络。
示意图
数据流
| # | 数据流 | 通道 | 传输加密 | 承载的数据 | 是否存储？ |
|---|---|---|---|---|---|
| 1 | 登录与控制面板 | HTTPS（TLS 1.2+） | TLS | 凭据或通行密钥断言、个人资料（姓名、电子邮件）、团队、许可证和订阅记录 | 是：账户平台 |
| 2 | SSO（可选） | HTTPS，OIDC 授权码流程 | TLS | 来自您的 IdP 的身份声明（电子邮件、姓名）。启用「要求 SSO」后，Cliqer 不处理任何密码 | 仅身份关联 |
| 3 | SCIM（可选） | HTTPS，使用由您的团队生成的 Bearer 令牌 | TLS | 来自您的 IdP 的成员创建/更新/停用事件 | 是：团队成员资格 |
| 4 | 房间信令 | WSS（TLS 1.2+） | TLS | 房间 ID、显示名称、对等端 ID、在线状态、连接元数据。不含演示内容 | 临时协调状态 |
| 5 | 会话控制与媒体 | WebRTC，点对点直连 | DTLS 1.2、SRTP | 翻页指令、指针位置、计时器状态、摄像头/屏幕流 | 否：从不存储。只要能建立直连，数据即在参与者之间直接传输 |
| 5b | 中继回退 | 经由 TURN 的 WebRTC（UDP/TCP/TLS） | DTLS 1.2、SRTP | 与数据流 5 相同。中继仅转发加密数据包，无法对其解密 | 否 |
| 5c | 服务器中继回退 | 经由应用服务器的 WSS | TLS | 与数据流 5 相同：控制指令、聊天和屏幕帧，仅在既无法建立直连、也无法建立中继 WebRTC 连接时由我们的服务器转发 | 否：仅转发，从不存储 |
| 6 | 支付 | HTTPS，连接至支付处理商托管的页面 | TLS | 银行卡数据仅发送至支付处理商（PCI DSS 1 级）。Cliqer 存储订阅和发票元数据，从不存储卡号 | 仅元数据 |
| 7 | 支持聊天（网站在线客服，可选） | HTTPS + WSS | TLS | 与 Cliqer 的支持对话：消息和图片附件。与会话相互独立；会话内聊天仅限文字，以点对点方式传输，会话结束后不予保留，但演讲者举报的消息除外，该消息会通过电子邮件发送给我们，并保留至举报处理完毕 | 是：账户平台 |
| 8 | 事务性电子邮件 | 由平台通过 SMTP/HTTPS 发送 | TLS | 收据、团队邀请、安全通知 | 仅发送日志 |
| 9 | 连接记录与服务器日志 | WSS（TLS 1.2+），在加入时记录 | TLS | 每次加入的连接记录：房间代码、输入的名称、应用版本和平台、IP 地址、大致所在国家和城市、连接与断开时间。不含会话内容 | 是：连接记录保留约 30 天，服务器日志最多保留 90 天 |
关键特性
- 演示内容始终保留在您的设备上。 幻灯片从不上传至 Cliqer。在参与者之间传输的是控制指令，以及在您启用后传输的 摄像头或屏幕流，且始终在传输中加密。
- 媒体和控制数据在传输中加密。 在参与者之间，这些数据 通常通过 WebRTC 直接传输，并受 DTLS-SRTP 保护。在受严格限制的 网络中，TURN 中继负责转发加密数据包，但不持有解密所需的 密钥。当两种方式均不可用时，我们的应用服务器通过受 TLS 保护的 WebSocket 连接中继数据， 且不会存储这些数据。
- 信令仅承载协调元数据：即谁在房间中以及如何连接到他们， 而非正在演示的内容。
- Cliqer 系统中没有任何银行卡数据。 结账页面和账单门户均由 我们的支付处理商托管。
- 所有服务器通信均使用 TLS。 不存在任何未加密的监听端口；HTTP 会重定向至 HTTPS，WebSocket 连接仅使用 WSS。
存储与第三方
| 存储方/第三方 | 角色 | 数据 |
|---|---|---|
| Cliqer 账户平台 | 记录系统 | 账户、团队、许可证、订阅、支持对话 |
| Cliqer 应用平台 | 由 Cliqer 运营的专用基础设施：Web 应用、实时协调、存储 | 协调状态、上传的资源、运行遥测数据 |
| 边缘网络提供商 | 流量传输、TLS 终止、DDoS 防护、STUN/TURN 中继；在备用副本停用之前（约 2026 年 10 月 24 日），存储该副本以供回滚 | 传输中的流量；在此之前，还包括连接历史记录的备用副本（含 IP 地址和显示名称）、设备账户和设备试用记录（设备 ID、IP 地址）以及会话协调状态 |
| 支付处理商 | PCI DSS 1 级 | 银行卡和支付数据 |
| 您的身份提供商（可选） | SSO 和 SCIM 来源 | 身份声明、成员生命周期 |
如果您在供应商安全审查中的问题未在此处得到解答，请使用 联系表单，我们将直接回复您。子处理方 清单会在下达采购订单和入驻过程中，依据保密协议（NDA）向 Enterprise 客户提供。