安全

我们如何保护您的账户和数据

每一个 GK Tools 产品，从代码到服务器，都由我们自己打造和运营。本页直接说明目前有哪些措施在保护您，并附上独立测试结果作为佐证。如果这里的某项内容不再属实，我们就会修改本页。

由外部测试机构检查，而不只是我们自己

Mozilla Observatory 评估一个网站对其用户的保护程度。SSL Labs 评估您的浏览器与我们服务器之间的加密连接。两者的最高评级都是 A+。

2026 年 10 月 28 日（星期三）的评级
网站ObservatorySSL Labs
appointme.comAppoint Me A+得分 115 （打开 appointme.com 的 Mozilla Observatory 结果） A+ （打开 appointme.com 的 SSL Labs 结果）
invoicer.gk.toolsInvoicer A+得分 110 （打开 invoicer.gk.tools 的 Mozilla Observatory 结果） A+ （打开 invoicer.gk.tools 的 SSL Labs 结果）
gravityhost.co.ukGravity Host A+得分 120 （打开 gravityhost.co.uk 的 Mozilla Observatory 结果） A+ （打开 gravityhost.co.uk 的 SSL Labs 结果）
gkhealth.appGK Health A+得分 115 （打开 gkhealth.app 的 Mozilla Observatory 结果） A+ （打开 gkhealth.app 的 SSL Labs 结果）
bestebikes.ukBest eBikes UK A+得分 125 （打开 bestebikes.uk 的 Mozilla Observatory 结果） A+ （打开 bestebikes.uk 的 SSL Labs 结果）
core.gk.tools账户和支付 A+得分 120 （打开 core.gk.tools 的 Mozilla Observatory 结果） A+ （打开 core.gk.tools 的 SSL Labs 结果）
share.gk.tools一次性机密链接 A+得分 145 （打开 share.gk.tools 的 Mozilla Observatory 结果） A+ （打开 share.gk.tools 的 SSL Labs 结果）
status.gk.tools实时服务状态 A+得分 125 （打开 status.gk.tools 的 Mozilla Observatory 结果） A+ （打开 status.gk.tools 的 SSL Labs 结果）
gk.tools本网站 A+得分 110 （打开 gk.tools 的 Mozilla Observatory 结果） A+ （打开 gk.tools 的 SSL Labs 结果）

两项测试都是免费、公开的：点一下评级，就能自己重新运行测试。如果网站做得比测试要求的更多，Observatory 得分可以超过 100。

登录

大多数账户被盗都始于密码被偷或被猜中，所以我们在这里加了最多的锁。

面向商家团队的两步验证

Appoint Me 上的团队可以开启身份验证器应用，并配有恢复码以防手机丢失。我们自己的员工每次登录我们的客服系统和 Appoint Me 后台时，都必须使用身份验证器应用。

Appoint Me、GK Tools 客服系统

Invoicer 没有可被盗的密码

Invoicer 完全没有密码。您可以用发送到邮箱的验证码登录，或使用手机或电脑上的通行密钥（passkey）登录。

Invoicer

猜也猜不进来

连续几次输错后，该账户的登录会暂停。来自同一地点的反复尝试也会受到限制。

Appoint Me、Invoicer、Gravity Host

连我们也看不到的密码

在使用密码的地方，我们只保存经过一种缓慢、单向、专为抵御破解而设计的方法处理后的乱码形式。我们这里没有人能看到您输入了什么。

Appoint Me、Gravity Host、GK Tools 账户

您的数据

所有数据都加密传输，最敏感的信息在存储时还会再加密一次。

传输中加密

每个产品都只通过 HTTPS 运行，并告诉您的浏览器绝不在没有 HTTPS 的情况下连接。每个网站还明确列出允许运行哪些脚本，从而阻止一种常见的攻击。

每个产品

存储时加密

敏感信息直接在数据库中加密：Appoint Me 上的客户登记表和签名、Invoicer 上的银行信息，以及我们客服系统中的消息和联系方式。

Appoint Me、Invoicer、GK Tools 客服

银行卡号从不经过我们

付款通过 Stripe 和其他受监管的支付公司处理。您的完整卡号从不经过我们的服务器；我们最多只保存卡的类型和末四位，方便您区分不同的卡。

Appoint Me、Invoicer、Gravity Host

经过测试的备份

备份只有能恢复才算数。

每晚备份，然后做恢复测试

Appoint Me 的数据库和上传的文件每晚都会复制到服务器之外。每份副本在保存前都会做一次恢复测试，所以在真正需要之前，我们就知道它能用。

Appoint Me

加密保存数月

这些副本会存入一个加密归档，分别保留最近 7 天、4 周和 6 个月中每一份的副本。

Appoint Me

每天都在留意异常

我们按计划检查自己的服务器和电脑，每项结果都会记入带日期的安全日志。

每天检查是否被篡改

每天晚上，我们都会扫描服务器，查找隐藏的入侵工具，并把每个系统文件与一份已知完好的记录进行比对，所以任何意外改动第二天早上就会显现出来。

我们的服务器

每晚病毒扫描

我们的主服务器每晚都会进行病毒扫描，每周还会对所有内容做一次全面扫描。

我们的主服务器

每月一次全面安全审计

每台服务器在每月 1 日都会进行一次自动安全审计，我们会根据审计发现的问题采取行动。

我们的服务器

也包括我们自己的电脑

我们工作用的笔记本电脑每周都会检查：硬盘已加密，防火墙已开启，只运行可信软件，更新会自动安装。

GK Tools

在表单处拦下机器人

我们的联系、注册和预约表单都经过 Google reCAPTCHA 筛查，它能识别自动化的垃圾信息和欺诈，让我们把它们挡在门外。每个网站都有自己的密钥。

gk.tools、Invoicer、Appoint Me、Gravity Host

一切都有记录

每次扫描结果和每项安全变更都保存在带日期和历史记录的日志中，如有需要，我们可以出示给审计人员。

每个产品和服务器

发现和修复问题

软件中总会不断发现新的安全漏洞。关键在于多快把它们补上。

每晚检查

每天晚上，我们都会把服务器和产品中的软件与已知安全漏洞的公开列表进行比对，其中包括攻击者当前正在利用的漏洞列表。

每个产品和服务器

严重漏洞当晚修复

我们的规则：严重漏洞，或攻击者已在利用的漏洞，在发现的当晚就打补丁，并且先做备份，以便可以撤回。

每个产品和服务器

发现问题请告诉我们

如果您认为在我们的任何产品中发现了安全问题，请把您看到了什么、在哪里看到的发邮件到 support@gk.tools。每条消息我们都会阅读。

当我们需要给您发送密码、密钥或验证码时，会改为发送一个一次性链接。

打开一次，随即消失

机密信息在保存之前就在我们这边加密，打开它的密钥只存在于链接中。链接只能使用一次，除非我们设置为一小时或一周，否则会在一天内失效。

share.gk.tools

通过另一种途径发送口令

对于任何重要内容，我们会加上一个口令，并通过另一种途径发送给您，这样即使一条消息被截获也不够用。

您在和谁打交道

一家真实的、可以查询到的英国注册公司。

公司
GK Tools Ltd
公司编号
16434833
所在地
英国 London
安全联系
support@gk.tools
服务状态
status.gk.tools

最后检查于 2026 年 10 月 28 日（星期三）。