贵公司的数据非常宝贵

云端安全

• 托管在 Microsoft Azure 数据中心（ISO 27001、ISO 27018、SOC 1/2/3）。
• 跨数据中心的三重冗余，以消除单点故障。
• 每个租户隔离数据库，带有 TDE 和 PITR 备份。
• 企业防火墙保护；严格控制进出流量。

数据保护

• 通过 TLS 1.2+ 使用第三方验证证书进行传输加密。
• 静态加密使用管理密钥和严格访问控制。
• 密码安全使用单向散列和加盐。
• 控制端口：TCP 443 用于网络/API；TCP 587 用于安全电子邮件。
• 选用 IP 白名单用于本地整合。

多租户隔离

• 每个客户专用数据库，以实现完整数据分离。
• 设计上防止跨租户访问。
• 每个租户独立扩展和性能调整。

媒体与系统记录

• 上传的媒体和记录存储在可配置的存储后端。
• 存储选择和保留政策遵循客户安装设置。

验证

• 密码验证，带有可配置的密码政策。
• 通过 SAML 2.0 的单一登录（例如 ADFS）。
• 与 Microsoft 365 的 OpenID Connect。
• 选用多因素验证。

安全开发

• 定期安全发布和跨环境的分阶段部署。
• 同行审查和严格质量框架。
• 自动和手动漏洞评估。
• 由独立专家进行的内部渗透测试。

基于角色的访问控制

• 预定义角色（例如管理员、员工、用户），具有最小权限访问。
• 细粒度权限控制功能、模块和数据访问。
• 通过角色分配简化供应。

合规

• ISO 27001 ISMS 计划，带有独立审计。
• 基于风险的安全管理和持续改进。
• ISO 认证目标为 2025 年 12 月。

隐私

我们非常重视您的私人数据安全，并将其视为内部成功的标志性指标。您可以在我们的隐私政策中找到完整大纲。 隐私政策.