付款尝试
评分中
风险评分
4 / 100
国家/地区德国
IP 地址91.64.•.•
VPN 或代理未检测到
信号0 / 5
订单 PS-20418
等待付款
付款经由Stripe
Stripe卡号PapelShip 不存储
许可证PAPEL-7F3K-91XA
交付等待中
订单付款后自动生成许可证
DemoApp.exe
未启动
- 密钥交换 · X25519
- 服务器签名 · Ed25519
- 许可证有效
- 已绑定到此 HWID
由 PapelShip 的服务器判定
我们的做法
防护位于无法被篡改的地方 判定在我们的服务器上运行，而规则由您设定
- 01
服务器端判定
许可证检查、封禁和风险评分均在 PapelShip 上计算，因此被打过补丁的二进制文件无法改变结果。
- 02
银行卡数据由处理商保管
银行卡付款通过 Stripe、PayPal 和 WeePay 等第三方处理商进行。PapelShip 不存储完整的银行卡号。
- 03
可限定范围的访问权限
员工链接、分销商账户和 API 密钥仅携带您授予的权限，并附带您设定的限制和有效期。
- 04
规则由您做主
欺诈规则、篡改响应和封禁阈值均由您设定。拦截什么，始终由您决定。
- 传输中使用 TLS 加密，静态数据使用 AES-256 加密。
- 基于角色的访问控制，并持续监控以防止未经授权的访问。
- 我们不出售个人信息。
- 如需获取数据副本、更正或删除数据，请发送邮件至 [email protected]。
我们持有什么，以及如何保护
隐私政策
传输中 · TLS静态 · AES-256基于角色的访问
账户信息
姓名、邮箱、公司
保存在 PapelShip静态加密银行卡付款
Stripe、PayPal、WeePay
由处理商保存不存储完整卡号许可证数据
密钥、HWID、验证事件
保存在 PapelShip静态加密使用数据
设备、IP 地址、浏览页面
保存在 PapelShip静态加密
- 根据重复尝试、同一邮箱跨多个 IP 或设备、多个国家以及您的黑名单，生成 0–100 的风险评分。
- VPN、代理、Tor、托管网络、匿名工具以及 iCloud 专用中继均会被标记。
- 按 IP、邮箱、设备指纹和发票数量设定规则，每条规则可设为拦截、通知或仅记录。
- 按产品设置：拦截 VPN 和代理购买、限制每位客户的购买次数，或要求提交验证表单。
欺诈
同一设备 · 4 次尝试
概览规则事件封禁
- j•••@mail.com18已允许
- k•••@mail.com41已允许
- m•••@mail.com66已通知
- r•••@mail.com88已拦截
规则
监控中- 条件
- 同一设备的发票超过 3 张
- 操作
- 拦截，并将该 IP 和浏览器封禁 24 小时
在订单创建之前即被拦截。
- 每笔提现都需通过与地址、金额和币种绑定的一次性验证码批准。
- 地址簿和白名单限制资金可以发往的地址。
- 新的提现地址需等待 24 小时后方可生效。
- 对于比特币和莱特币，请连接您的 Electrum 或 Sparrow xpub。您的私钥永远不会离开您的掌控。
提现
等待验证码
币种USDT · TRC-20
金额1,250.00 USDT
收款办公室钱包
地址TQ5m…8vRw
一次性验证码
418027
仅对此地址、此金额和此币种有效。
地址簿
白名单已开启
- 已生效
办公室钱包
TQ5m…8vRw - 已生效
冷存储
bc1q…7kd2 - 24 小时后生效
新地址
0x8f…31c4
资金只能发往白名单中的地址。
软件保护
许可证检查在我们的服务器上进行，而不在您的二进制文件中
qPapel Auth 判定密钥是否有效、是否处于激活状态以及是否绑定到正确的硬件。每条回复都经过签名，因此伪造的服务器无法代替我们作答。
正版服务器中间人代理
- 密钥交换X25519正常
- 服务器签名Ed25519已验证
- 通道ChaCha20-Poly1305已加密
- 许可证PAPEL-7F3K-91XA有效
- 硬件9F2C·A41E·07BD匹配
- 会话密钥4c1e…已轮换
每条消息均经加密并签名。会话运行中
- 每条消息均采用 X25519 密钥交换、Ed25519 服务器签名和 ChaCha20-Poly1305 加密。
- 会话密钥随每次会话刷新，会话还可锁定到某个 IP 地址。
- 密钥绑定到买家的硬件。使用同一密钥的其他电脑会被拒绝并记录。
- 字符串和文件保存在服务器上，仅交付给持有有效许可证的会话。
- 身份验证端点设有速率限制，并对滥用流量自动限流。
篡改检测与 qPAnalyzer 会监控软件运行所在的机器，从调试器、内联钩子，到经过重命名和自定义的破解工具，无一遗漏。
账户与权限
在不交出账户的前提下授予访问权限
管理员登录受双重身份验证保护。其他人只能获得您授予的访问权限，且期限由您决定。
- 团队成员拥有各自的查看、添加、编辑和删除权限。
- 员工链接携带权限范围、使用限制和有效期，一旦您将其停用便立即失效。
- API 密钥可按资源设置读写权限，并可设置有效期和 IP 白名单。
- Webhook 使用 HMAC-SHA256 签名，因此您可以验证每个事件确实来自 PapelShip。
- AI 工具通过 MCP 与 OAuth 连接，其更改会以草稿形式等待，直到您发布。
管理员登录
已开启两步验证
密码两步验证码进入控制台需两者同时通过
API 密钥 · 订单同步
有效
资源读取写入
- 订单
- 商品
- 客户
- 许可证
到期2027年1月31日
IP 白名单203.0.113.24
调用1,284 · 0 个错误
Webhook已签名 · HMAC-SHA256
员工链接 · 支持
有效
权限范围
查看密钥重置 HWID延长时长
商品DemoApp
使用次数12 / 50
到期30 天后
密码必填
链接已启用
责任共担
安全工作一部分由我们负责，一部分由您负责 以下说明各方分别负责哪些事项
PapelShip 的职责
- 对数据进行传输加密和静态加密，并限制可访问它的人员。
- 银行卡付款经由第三方处理商进行，绝不存储完整的银行卡号。
- 对付款尝试进行评分，并执行您设定的规则。
- 在我们的服务器上验证许可证，并对身份验证端点进行速率限制。
- 审核滥用和安全报告，并采取相应行动。
我们对您的要求
- 妥善保管您的登录信息和 API 密钥。
- 如发现未经授权的访问，请立即发送邮件至 [email protected] 告知我们。
- 妥善保管您的加密货币钱包及其私钥。
- 一旦某人不再需要权限，请立即移除其员工和分销商访问权限。
- 仅通过 HWID 绑定、远程配置和分析功能收集您的软件所需的数据。
报告漏洞
发现安全问题？请先告诉我们
请遵循漏洞披露政策，秉持善意，并给予我们合理的响应时间。对于您的安全研究，我们不会追究法律责任。在问题解决之前，我们会持续向您通报进展。
新邮件
草稿
不会。银行卡付款由 Stripe、PayPal 和 WeePay 等第三方处理商处理，PapelShip 不存储完整的银行卡号。我们保留哪些数据，详见隐私政策。
不会。加密货币付款直接进入您自己的钱包。提现受一次性验证码、白名单以及新地址 24 小时等待期的保护，但妥善保管钱包及其私钥仍是您自己的责任。
在 PapelShip 的服务器上。qPapel Auth 在那里判定密钥是否有效、是否处于激活状态以及是否绑定到正确的硬件，会话密钥则在每次会话时刷新。您的二进制文件同样能够防御调试和内存转储。详见 qPapel Auth。
您的应用所运行环境的安全信号、被标记窗口的截图（如您在远程配置中开启，还包括桌面截图），以及扫描所标记的二进制文件。所有内容均显示在您的控制台中。
请立即发送邮件至 [email protected]。员工链接一旦停用即失效，因此请关闭所有您不认识的链接。
请通过联系表单提交申请，或发送邮件至 [email protected]。我们可能会先要求您确认身份。
没有付费计划。我们欢迎依据漏洞披露政策提交的报告，您也可以告诉我们希望以何种方式获得致谢。
请使用举报滥用。选择类别，附上网址和任何证据，我们的信任与安全团队会进行审核。