安全与隐私

为了调查各类问题、排查已报告的故障，或协助下载连接桥接文件，API2Cart 的技术支持人员可能需要获取您的在线商店、Web 服务器及数据库的访问权限。

我们深知此类访问凭据属于敏感信息，理应仅在“确有必要”的前提下进行共享。基于这一考量，我们仅会在绝对必要的情况下，才会向您索取在线商店的访问权限。

我们已采取一切必要的预防措施，以确保存储此类访问凭据的内部系统具备极高的安全性。尽管如此，我们仍建议客户在向我们提供访问凭据之前，自行采取一些额外的防范措施。

凡是我们需要访问您的在线商店的情况，我们都会明确告知您具体需要何种访问权限，以及索取该权限的具体原因。

本 FAQ 摘要

• 在向技术支持人员提供在线商店访问权限时，最佳做法是：在由我们进行问题排查期间，将所提供的管理员（Admin）账号密码临时更改为一个随机生成的复杂密码。
• 一旦您的问题得到解决，请务必尽快更改所有已提供账号的密码。
• 凡是需要访问您的在线商店以进行排查的问题，技术支持人员都会明确告知您具体需要何种访问权限。

在线商店访问权限

视具体待执行的任务而定，API2Cart 的技术支持人员可能需要获取您在线商店的访问权限。我们强烈建议您采取以下措施：在问题排查期间，将提供给 API2Cart 支持团队使用的管理员（Admin）或 FTP 账号密码临时更改为一个随机生成的复杂密码，且仅赋予该账号访问您在线商店所需的最低限度权限。

• 将现有用户/员工账号的密码更改为一个随机且复杂的密码。
• 一旦您的问题得到解决，请务必尽快将该账号的密码更改回来。

在线商店管理员账号访问权限

在绝大多数情况下，我们需要获取您在线商店的管理员（Administrator）账号访问权限。

FTP 或 SSH 账户访问权限

为了排查问题，API2Cart 支持团队可能需要访问您在线商店安装目录中的文件。请遵循本文“**访问您的在线商店**”部分中列出的步骤进行操作。

请确保该账户为用户级账户，且拥有访问您在线商店安装目录的权限；除非我们的技术人员特别要求提供无限制访问权限的账户（详见下文）。

服务器的“Root”（无限制访问）权限

如果技术人员要求获取您服务器的“Root 访问权限”（即拥有无限制权限的 Root 账户），请不必惊慌。我们仅在极少数情况下才会提出此类要求——即只有当我们诊断并解决您的问题绝对需要此权限时（例如生成或监控服务器日志、或更改服务器配置时）。

防火墙与基于 IP 的身份验证

如果您的系统受到基于 IP 地址的身份验证保护（例如您启用了防火墙），请告知我们，我们将为您提供我们办公室的 IP 地址列表，以便您将其加入放行白名单。

您可以通过两种不同的方式禁用 API2Cart 的自动通知：

1. 在通知上单击鼠标右键，然后选择“禁用通知” www.api2cart.com”。
2. 访问 API2Cart 网站并按地址字段中的锁定符号。从下拉列表中选择“使用全局默认值”。