我们如何保护你和你客户的数据，不吹不夸，实话实说。

每家企业，一个独立的空间

你的企业有自己的数据库和自己的文件目录，而不是靠一个字段把你的记录和别人的分开。就算某次查询出了错，也没什么可看的：别家企业的数据物理上就在另一个地方。

谁能进来，能进到哪里

每一次请求，服务器都会重新核验你是否属于这家企业。浏览器传来的标识永远不能决定访问权限。在企业内部，权限按角色划分，还可以逐人细调。

加密

密码用 Argon2id 保存，而不是加密存储：连我们也读不出来。敏感的个人资料和集成凭据在存储时加密，每家企业用的密钥都不一样，所以一家企业的数据无法用另一家的上下文解开。

技术支持的访问

如果我们需要进入你的空间来帮你，必须有书面理由，权限会自动到期，而且全程留下记录。没有看不见的后门。

备份与带走数据

按企业每日备份，也按企业恢复。如果你要离开，数据以通用格式随你带走：在你自己的后台就能完整导出，不用向我们申请。