数据安全与隔离
多租户与 PII 处理从第一天就进了架构。
各租户行级隔离
租户按域名解析，数据在行级隔离。一家中介的数据，另一家永远看不到。
传输全程加密
所有流量 TLS 全程加密，员工后台敏感接口额外加密。落库字段加密在我们的 roadmap 上。
基于角色的访问
员工只看到本机构的数据 —— 按授权范围，可以只看自己名下的客户。
客户看到什么由你决定
核验后客户端只读，改动都经员工之手；确认页、预约单等文件逐份决定是否对客户可见。
防机器人与滥用
客户进件有人机验证，邮箱验证码登录有发送限流。