我们的承诺
安全与合规,是产品的一部分
安全不是上线之后再补的功能。从架构设计、代码提交到部署运维,AI X 水产MES平台、涟漪AI获客系统、清湍AI采购招标平台与镜鉴AI面试系统沿用同一套安全基线,并随客户所在行业的要求持续更新。
我们遵循的原则很简单:数据属于客户;访问必须经授权且可追溯;敏感信息在传输与存储时加密;关键业务有备份与恢复预案;出现安全事件时及时、如实地告知受影响的客户。
具体的认证、测评与第三方审计结果,会在取得后于本页公示。
六项原则
我们如何保护您的数据
适用于四大系统的全部云端与本地部署形态。
属
数据归客户所有
客户在系统中产生的业务数据归客户所有。道来不将其用于其他用途,不向第三方提供;合作终止后按约定导出并删除。
权
最小权限与分级授权
按角色与业务范围授予访问权限,敏感操作需二次确认;账号支持多因素认证与会话超时。
密
传输与存储加密
浏览器到服务器、系统与系统之间的传输使用加密通道;敏感字段在存储时加密,密钥与数据分开管理。
审
操作可审计
关键业务操作与管理员行为留有日志,可按人、按时间、按对象查询,支持客户的内部审计与合规检查。
续
备份与业务连续
数据定期备份并异地留存,制定恢复预案并定期演练,尽量减少故障对生产与经营的影响。
明
透明与及时披露
发现影响客户的安全问题时,在确认后尽快通知受影响客户,并在安全通告页公布处置进展。