信任与安全
每条 Cleat 线路都属于一位已验证身份的真人。原因如下。
服务会拒绝它们信不过的号码。一个号码如果谁都能用、又不必表明身份,就不再可信。所以在持有人完成身份验证之前,Cleat 线路不会向任何人显示短信。正是这一条规则,让 Cleat 号码对它的持有人一直可用。
身份验证如何进行
- 先验证身份,线路才会向你显示短信,在账户里就能完成。随时都能购买,短信会等你。身份只需验证一次。
- 我们核验政府签发的证件和一张自拍。大约需要两分钟。
- 不想自拍?选择仅证件验证。我们核验证件,再由 Cleat 的工作人员审核结果,之后才解锁你的短信。每项决定都会记录原因,结果会通过邮件发给你。
- 验证通过后即可订阅,号码立即启用。
我们保存什么,不保存什么
你的证件和自拍会发送给我们的身份验证服务商,由它来核验。我们收到的是核验结果和核验编号,不会收到你的证件或自拍的副本。审核仅证件验证的工作人员会实时查看服务商给出的结果:证件类型、签发国家和有效期。Cleat 不保存证件图片。
这家服务商是 Cleat 的服务提供方,隐私政策中写明了它的名称。Cleat 收集哪些信息、保存多久,见我们的隐私政策。
我们拒绝的用途
Cleat 是只能接收的线路,用于你自己和团队的账户。我们的条款禁止用它来:
- 违反法律,或帮助他人违法;
- 实施欺诈、冒用他人身份,或冒充个人或企业;
- 未经他人许可,接收发给他人的短信;
- 规避制裁规定或合法调查;
- 未经我们书面许可,转售线路或访问权限。
违反上述规定的账户,我们可能暂停或关闭。也不允许替他人完成身份验证。如果验证未通过、疑似欺诈或是替他人完成的,我们可以拒绝、暂停或撤销线路的访问权限。
Cleat 线路是什么,不是什么
- 真实的美国手机号码,可以接收短信和来电转文字。不是 VoIP,也不是虚拟号码。两者有什么区别。
- 只能接收:不能拨出电话或发送短信,也不能拨打 911。来电会在事后以文字形式送达,手机不会响铃。
- 从美国现有的可用号码中分配。不能选择区号。
- 订阅期间号码归你。计费结束后,号码保留 30 天,然后释放,之后可能分配给其他人。
- 不作保证。大多数拒绝 VoIP 的服务都接受真实的手机线路,但没有任何提供商能保证每个服务都接受每个号码。
基本安全措施
只写 Cleat 目前已经做到的:
- 连接经过加密,并要求浏览器只使用 HTTPS。
- 密码以单向哈希形式存储。修改密码后,其他所有设备都会退出登录。
- API 密钥只显示一次,仅以哈希形式存储,并且可以撤销。Webhook 签名密钥同样只显示一次。
- Webhook 带有时间戳签名。你的端点可以确认请求来自 Cleat,而且不是重放请求。
- 短信只对拥有该线路的工作区成员可见。移除某位团队成员后,对方会立即看不到短信。
- 登录尝试和 API 请求都有速率限制。
- 我们不出售你的数据。在欧洲,只有你同意后,才会运行与 Meta 合作的广告效果衡量;如果你的浏览器发送 Global Privacy Control 或 Do Not Track 信号,则一律不运行。
Cleat 由谁运营
Cleat 由美国公司 Hyppe Tech LLC 运营。联系我们:contact@cleat.so。
延伸阅读
常见问题
用一个电话号码,为什么要提供证件?
因为追溯不到任何人的号码,服务就不再信任。每条线路背后都有一位已验证身份的人,Cleat 号码才能一直正常使用。
谁能看到我的证件?
核验由我们的身份验证服务商处理。Cleat 收到的是核验结果和对应编号,不会收到你的证件或自拍的副本。如果是仅证件验证,Cleat 的审核人员会先查看服务商的结果,再决定是否通过。
一定要自拍吗?
不用。可以选择仅证件验证,由人工审核。
哪些证件可以用?
大多数政府签发的证件都可以。如果你的身份证不是用拉丁字母书写的,护照是最稳妥的选择。
Cleat 是匿名的吗?
不是,这正是重点。每条线路都有一位已验证身份的持有人。
Hyppe Tech LLC 是什么公司?
运营 Cleat 的美国公司。你可以通过 contact@cleat.so 联系我们。