安全与合规

先明确数据去哪，
谁能做什么

每条流程的数据、权限和失败后果都不同。明确边界后，再选择架构与部署。

六项安全要求

记录来源、传输、保留与删除方式。

定义每个用户与服务的读写权利及授权来源。

查询、建议、写入、发送与批准采用相应控制。

测试正常、错误与攻击情境，留下调查记录。

超出约定边界时停止，将上下文交给指定负责人。

安排版本变更、事故、恢复与供应商故障处理。

采购需要认证、渗透测试、DPA 或供应商问卷时，请在首次沟通提出。我们会确认现有证据与缺口，再作出承诺。

留下联系方式与问题类型，我们会通过 Email 了解现状，讨论流程、集成与开发范围。