法律 · 共同责任
责任共担模型
§ 01概览
保障服务安全并持续可用需要双方共同努力：Ruk-Com 承担一部分，您承担另一部分。本文件明确列出 Ruk-Com 负责的领域及您负责的领域，使双方从一致的理解出发。
责任范围因服务类型而异，包括 Web Hosting、WordPress Hosting、VPS Hosting、PaaS 和 IaaS。一般而言，您自行管理的系统部分越多，所承担的安全责任也越多。
§ 021. Ruk-Com 负责的事项
- 数据中心与物理安全 — 场地、电力、备用电源、制冷、消防及服务器的物理访问控制。
- 服务器与网络 — 硬件、存储、网络设备及虚拟化层。
- 系统可用性 — 按照 SLA 保持服务在线。
- 租户隔离 — 隔离各客户的数据，防止跨账户访问。
- 系统补丁 — 更新并修复由 Ruk-Com 管理的操作系统和软件漏洞，仅适用于托管套餐。
- 监控与攻击防护 — 平台整体安全及基础攻击防护，高级 DDoS 防护可作为附加服务购买。
- 平台级备份 — 按各套餐规定的计划执行，不能替代您自行保留的备份。
- 服务结束时的数据删除或返还 — 按照我们的政策和时限安全执行。
§ 032. 您负责的事项
- 您安装的网站与应用程序的安全 — 保持代码、CMS、插件及主题更新和安全，包括处理所安装内容引入的漏洞。
- 密码与访问管理 — 使用强密码、授予适当的团队权限，并对凭据保密。
- 自行备份 — 定期备份您的数据，不能仅依赖平台级备份。
- 合法、准确的内容 — 您的内容及使用行为必须合法，且不得侵犯他人的权利。
- PDPA 合规 — 如果您存储他人的个人数据，例如您自身客户的数据，您即为“数据控制者”，须自行负责遵守法律。
- 资源使用 — 监控存储、带宽及资源，确保不超出套餐限额，并在需要时升级。
§ 043. 双方共同处理的事项
- 安全告警 — 无论哪一方发现异常，都必须立即通过约定渠道通知另一方。
- 涉及双方的安全设置 — 例如 SSL 安装及防火墙配置。
§ 05责任汇总表
| 项目 | Ruk-Com | 客户 |
|---|---|---|
| 数据中心与物理安全 | ✓ | |
| 服务器 / 网络 / 虚拟化 | ✓ | |
| 租户数据隔离 | ✓ | |
| 符合 SLA 的可用性 | ✓ | |
| 平台级备份 | ✓ | |
| 服务结束时的数据删除 / 返还 | ✓ | |
| 操作系统 / 平台（托管套餐） | ✓ | 非托管：✓ |
| 代码 / CMS / 插件 / 自行安装的应用 | ✓ | |
| 密码 / 团队访问权限 | ✓ | |
| 客户自行保留的备份 | ✓ | |
| 内容合法性 | ✓ | |
| 第三方数据的 PDPA 合规 | ✓ | |
| 确保资源使用不超出套餐限额 | ✓ | |
| 安全告警与协调 | ✓ | ✓ |
| SSL 安装 / 防火墙配置 | ✓ | ✓ |
§ 06按服务类型逐层划分责任
R = Ruk-Com 责任，C = 客户责任
| 层级 | 网站 / WordPress | VPS | PaaS | IaaS |
|---|---|---|---|---|
| 系统/数据库中的数据与内容² | C | C | C | C |
| 应用程序 | C | C | C | C |
| 运行时 / 中间件 / 数据库引擎³ | R | C | R | C |
| 操作系统（OS） | R | C¹ | R | C |
| 虚拟化 | R | R | R | R |
| 网络 | R | R | R | R |
| 物理基础设施 | R | R | R | R |
注：¹ 对于 VPS Hosting，您自行管理操作系统；如购买托管附加服务，例如 DirectAdmin，Ruk-Com 将在约定范围内提供协助。² 您创建或导入数据库的数据，在所有服务中均由您负责。³ 维持服务运行的数据库软件本身，例如 MySQL/MariaDB，在托管套餐（Web/WordPress/PaaS）中由 Ruk-Com 管理，而其中的数据仍按注 ² 由您负责。简而言之，您自行管理的系统部分越多，所承担的安全责任也越多。