安全与网络要求

需要放行的域名

Orka使用三个自有域名、Google登录服务，以及用于地理地图的OpenStreetMap瓦片服务：

• orkafield.com：公开网站和文档。
• www.orkafield.com：同一个网站。
• app.orkafield.com：平台（网页控制台）。
• accounts.google.com：使用Google账号登录。
• tile.openstreetmap.org：油田视图地理地图的底图服务。

网络

• 仅通过443端口使用HTTPS协议，支持HTTP/2和HTTP/3。
• 浏览器通过TLS 1.2或1.3连接；加密在Cloudflare处终止。
• 不使用WebSocket，没有额外端口，没有代理程序，没有浏览器扩展，也不会下载可执行文件。
• 导出内容是数据和报告文件（例如XLSX、CSV、PDF或PNG），由app.orkafield.com生成。
• 上传的数据是你公司自己的表格文件。

身份验证与会话

• 每位用户使用Google账号登录（Google OAuth 2.0）：Orka从Google获取账号的姓名和邮箱。
• 访问令牌有效期5分钟；会话在无操作8小时后关闭，最长持续12小时。
• 角色和权限按公司划分；公司之间的隔离在数据库层面通过row-level security实现。

数据与存放地点

• 数据归客户所有，仅用于提供服务。
• 自有基础设施部署在Cloudflare之后（CDN、TLS和DDoS防护）。
• 数据存放在智利，在哥伦比亚保留一份副本。
• 每日备份，加密并存放于异地。
• 用于运维和安全的技术性访问日志。
• 只有Cloudflare、Google（登录服务）和OpenStreetMap（地图瓦片）能看到流量。
• 没有追踪器，没有第三方分析工具，也没有广告。

关于本域名

orkafield.com已于2026-08-31在Cloudflare Registrar完成注册。到2026年10月初之前，Netskope、Palo Alto或Zscaler等过滤系统可能会将其归类为“Newly Registered Domain”（新注册域名）；这个分类只取决于域名的注册时长。该域名不会更改。

如果你的过滤系统拦截了它，只需放行上面列出的域名即可。

负责任的漏洞披露

如果你发现漏洞，请写信至[email protected]。安全联系方式也发布在/.well-known/security.txt。

技术支持

如果在使用或登录方面有疑问，请写信至[email protected]。