数据安全说明
安全是产品的底线。我们从技术、管理、合规三个层面保障客户数据安全。
传输加密
全链路 TLS 1.2+ 加密传输，杜绝中间人窃取；WebSocket 长连接同样加密。
存储加密
数据库 AES-256 静态加密，密钥独立管理，定期轮换；敏感字段单独加密存储。
访问控制
最小权限原则 + 多因素认证 + 全量操作审计日志，越权访问即时告警。
备份容灾
每日全量备份 + 实时增量，多副本异地容灾，RPO ≤ 15 分钟，RTO ≤ 2 小时。
合规认证
通过等保三级、ISO 27001 认证，每年接受独立第三方安全审计。
应急响应
7×24 安全监控，安全事件 30 分钟内响应，按预案处置并在 24 小时内同步受影响客户。
| 安全能力 | 标准 | 说明 |
|---|---|---|
| 传输加密 | TLS 1.2+ | 全链路 HTTPS，证书自动续期 |
| 静态加密 | AES-256 | 数据库与备份文件双重加密 |
| 身份认证 | MFA 可选 | 支持短信/企微扫码二次验证 |
| 权限模型 | RBAC | 角色 + 部门 + 数据范围三维控制 |
| 审计日志 | 全量留存 | 登录、导出、配置变更全部留痕 |
| 备份策略 | 每日全量 + 增量 | 异地副本，定期恢复演练 |
更详细的合规信息，请参阅合规声明