文档中心

安全合规对于即时通讯技术至关重要，为了提供安全可靠的云服务，环信即时通讯 IM 遵循不同国家、地区和行业的合规要求。环信即时通讯 IM 采用多种安全措施，防御即时通讯场景中的常见攻击。本文介绍环信即时通讯 IM 采用的一些安全最佳实践以及为开发者提供的安全工具。

环信用户隐私协议见：环信用户隐私协议open in new window。

#数据中心隔离

为了满足不同国家和地区的法律和规定，环信即时通讯 IM 支持服务区域隔离，以保证指定区域内的用户隐私数据不跨境。

环信即时通讯 IM 在如下区域设立数据中心，数据中心支持区域访问：

使用环信即时通讯 IM 服务时，需要指定数据中心。选择数据中心后，REST 和 SDK API 对于消息服务器的请求都将指向对应的数据中心。

数据中心一经选定不可更改。环信即时通讯 IM 不支持跨区域的数据迁移服务。所有数据均会保存在指定的数据中心。

#Token 鉴权

环信即时通讯 IM 使用 token 进行最终用户身份验证。Token 是一个访问密钥，开发者可以设置 token 的有效期。它由应用后端生成，包含环信即时通讯 IM 项目的 App ID、项目 APP 证书、用户 ID 等重要信息。它允许最终用户在用户通过应用程序正确验证后访问环信即时通讯 IM 服务。

#数据传输和存储

用户和环信即时通讯 IM 服务器的通信进行了传输加密，比如：环信即时通讯 IM 私有传输协议，Transport Layer Security (TLS) 和 Web Socket Secure (WSS)。使用环信即时通讯 IM 产生的用户数据和消息将存储在指定的区域的数据中心。我们仅在为您提供服务期间保留您的信息，保留时间不超过满足相关使用目的所必须的时间。