1. 核心安全理念：Client-First & Edge-Only
在 RouteUI，我们坚信最好的数据安全就是不收集或存储用户的数据。所有高频编解码（如 Base64、URL 编码、JWT 解码、JSON 格式化、哈希计算）均在您的浏览器本地沙箱（Client-Side）中即时计算，数据完全不出您的设备。
2. 边缘架构与网络传输防护
对于需要边缘算力处理的特定功能，请求通过 Cloudflare Workers 分布在全球 300+ 节点的 Anycast 边缘网络处理：
- 强制 TLS 1.3：全站流量强制采用最高标准传输加密，杜绝中间人劫持；
- 无状态瞬时处理：数据在边缘节点内存中即时处理并在响应完成后立即销毁，绝不在任何持久化数据库中保留请求体；
- DDoS & WAF 实时防护：多层企业级 Web 应用防火墙自动拦截恶意攻击与爬虫扫描。
3. 账号与支付安全
我们与全球合规的支付网关（PayPal、Creem、Waffo）深度合作，平台本身不收集、不存储、不中转您的任何信用卡或银行卡敏感信息。所有 OAuth 第三方登录均基于标准 OIDC / OAuth 2.0 协议交互。
4. 安全漏洞反馈 (Vulnerability Disclosure)
我们重视并欢迎全球安全研究人员的协助。如果您发现了潜在的安全隐患，请直接通过安全专属邮箱联系我们的工程团队：security@routeui.com。我们承诺在 24 小时内对合规披露给予确认与跟进。