安全与合规

​

数据安全

• 传输：全站 HTTPS，加密传输
• 存储：敏感信息加密存储，最小保留策略
• 日志：脱敏与访问审计

​

权限控制

• 最小权限原则（RBAC）
• 关键操作二次确认与审计追踪

​

合规

• 隐私：遵循地域相关隐私法规（如适用）
• 数据跨境：遵循合规要求（如适用）