安全
你的音频。 你说了算。
Levels Flow 如何让你上传的音频、发出的合同和拍下的收据只留在你手里，不落入任何人之手。不搞安全作秀，只讲事实。
我们如何让音频始终属于你。
你的音频，放在你认得的基础设施上。
音频存放在 Cloudflare R2；封面图、收据和合同存放在 Supabase Storage，后者运行在 AWS S3 之上。每一行数据都通过行级安全限定在你的账号下，由数据库本身保证一个工作室的 API 调用碰不到另一个工作室的文件。签名下载 URL 按听众单独签发，并按你设定的时间过期。
传输加密，静态也加密。
所有请求都走 TLS：客户通过 HTTPS 打开分享链接，你通过 HTTPS 登录，控制台通过 HTTPS 与数据库通信。静态音频在 Cloudflare R2 内加密，AWS S3 上的所有数据都带有服务端 AES-256 加密。不会留下任何未加密的备份。
不到处传递密码的身份验证。
登录使用 Supabase Auth：短期会话令牌、绑定设备的刷新令牌，还有给不爱记密码的人准备的魔法链接。密码用 bcrypt 哈希，我们从不接触明文密码。双重验证已在路线图中。
分享链接有签名、有范围、可撤销。
每个公开试听 URL 都是绑定单首歌曲或单个项目的签名令牌。在歌曲页面一键撤销链接，令牌立即失效。Studio 及以上可设置限时过期；Pro 及以上可使用带水印的预览，这样即使文件泄露，一眼就能看出这是预览，而不是最终的 Master。
不用你操心的备份。
Supabase 对生产项目的数据库做每日自动备份，并支持时间点恢复。你的音频存放在 Cloudflare R2，其“十一个九”的持久性设计，与互联网上其他音乐所依赖的一样。Master 文件仍然由你自己负责保管。
你的数据归你，白纸黑字。
随时可以从 /api/export/me 把所有内容导出为 JSON 存档。在设置里删除账号，数据也会一并删除。你的音频属于你，不是训练语料，也不是合作伙伴的数据湖。
我们不做什么
比起打钩的功能，“不做什么”更重要。
谁都能列出自己的产品能做什么。我们坚守的是更短的那份清单：对你的文件和客户的注意力，我们永远不会做的事。
- 我们不在产品里投放广告。永远不会。
- 我们不在客户打开的分享页面上加载追踪像素。
- 我们不用你的音频训练 AI。我们自己不用，也不给任何人用。
我们的正式合规进展
实话实说，装作合规比没有合规更糟。
我们运行在各自通过审计的基础设施上。Cloudflare（你的音频所在的 R2）和 AWS（Supabase Storage 背后的 S3）均已通过 SOC 2 和 ISO 27001 认证。Supabase 符合 GDPR 要求，并以覆盖每张表的行级安全作为数据库的底座。HTTPS 全面强制启用。
在 Levels Flow 公司层面，我们还没有完成独立的 SOC 2 或 ISO 27001 审计。认真做一次要花几个月，草草了事只是作秀。如果你的厂牌或经纪公司需要我们出具签署的报告，请和我们聊聊 Enterprise 方案，我们会朝你需要的方向推进。
发现安全问题？请发邮件至 admin@levelsflow.com。我们会在一个工作日内回复，欢迎协调披露。