数据安全与隔离

多租户与 PII 处理从第一天就进了架构。

各租户行级隔离

租户按域名解析,在行级隔离。一家中介的数据,另一家永远看不到。

传输全程加密

所有流量 TLS 全程加密。落库字段加密在我们的 roadmap 上。

基于角色的访问

员工只看到本机构的数据 —— 按授权范围,甚至只看到自己的客户。

导出与删除

客户数据可导出、可删除,符合我们的隐私承诺。

防机器人与滥用

进件和找回都有人机验证与限流保护。