安全 · 数据
每家公司的数据彼此隔离
本产品中会存放员工的人事信息和合同金额。因此我们按公司（工作区）隔离数据，每一次请求都由服务器确认是否为该公司已批准的成员，并在内部按界面加锁。
环境隔离
- 按公司（工作区）隔离数据所有数据都以公司为单位分开存储。无论界面向服务器请求什么，服务器都会先确认请求者是否为该公司已批准的成员，否则拒绝。如需单独部署在客户云或企业内部服务器上，可通过定制导入咨询。
- 不用于训练客户数据不会用于 AI 训练，仅在受托范围内处理。
- 解约后的保存期限是明确的合同结束后保存 6 个月 再予以销毁。这段期限是为了方便您回来时能原样继续使用；如希望提前销毁，告诉我们后会立即删除。
访问控制
- 注册需经批准才能开通仅凭邮箱地址无法进入。申请提交后会在管理员控制台中排队等待，经批准后才会创建账号并加入组织。
- 权限按界面设置每个界面分别开启访问、创建、修改、删除。例如组织架构向全体员工开放，薪资、营收、合同金额只对 C 级高管开放。
- 涉及金额的界面默认锁定薪资、营收看板、合作方、合同详情标记为 C 级高管专用，无权查看的人会看到锁定提示。
记录
- 审计日志谁修改了什么都会记录在管理员控制台中。这里用来核查权限、公司设置等难以撤回的变更。
- 删除的内容也会留下删除记录年假调整即使取消也不会被删除，而是以反向调整的形式保留。这样设计是为了让发生过的事一目了然，其他记录也遵循同样的原则。
- 每一笔审批都记录谁、何时年假和采购申请在提交时指定审批人，批准、驳回逐笔记录。不会只停留在一句「我已经说过了」。
存储
- 密码单向存储仅以 bcrypt 哈希存储，我们自己也无法得知原文。遗忘密码时，我们不会告诉您原密码，而是帮您重置。
- 甚至不透露账号是否存在即使用不存在的邮箱尝试登录，也会经过与已有账号相同的流程再作答。这样处理是为了防止通过响应速度推断出「这个地址已注册」。
- 保持登录的令牌也不保存原文用于重新登录的令牌仅以哈希形式存储。即使存储的值泄露，也无法直接用于登录。
目前还没有的
- 我们尚未获得 ISMS、ISO 27001、SOC 2 认证，也不会写得像已经获得一样。
- 目前还没有双因素认证（OTP）和 SSO。如有需要，请在导入沟通时告诉我们。
- 目前还没有 IP 段限制。
如需安全评估文档或委托合同模板，请在咨询中注明，我们会发送给您。
联系我们 →