Data Security

安全架构

PWM CRM 采用纵深防御的安全架构，从物理层、网络层、主机层、应用层、数据层五个维度构建全方位安全防护体系。

加密保护

传输加密

• 全站强制 HTTPS，Supports TLS 1.2 和 TLS 1.3，禁用不安全的加密套件；
• HSTS 强制浏览器使用 HTTPS，防止降级攻击；
• API InterfaceAll走 HTTPS，请求签名验证防篡改；
• Mobile App与服务端通信使用证书锁定（Certificate Pinning）。

存储加密

• Database透明Data Encryption（TDE），AES-256 算法；
• 敏感字段（手机号、身份证、银行卡等）单独加密存储；
• 对象存储（文件、图片、语音）服务端加密（SSE）；
• 备份Data Encryption存储，密钥与数据分离管理；
• 密钥由 KMS（密钥管理服务）统一管理，Supports定期轮换。

密码安全

• 用户密码使用 bcrypt 算法加盐哈希存储，不可逆；
• 强制密码复杂度要求（长度≥8位，包含大小写字母、数字、特殊字符）；
• Supports多因素认证（MFA）：短信验证码、Email验证码、TOTP 动态口令；
• Sign In失败次数限制，异常Sign In提醒。

访问控制

身份认证

• Supports账号密码、短信验证码、企业微信/钉钉扫码、SSO 单点Sign In（SAML 2.0 / OIDC）；
• 多因素认证（MFA）Optional开启，Enterprise可强制开启；
• 会话管理：Token 有效期控制，异地Sign In提醒，主动下线设备。

权限管理

• 基于角色的访问控制（RBAC），预设 5 种角色，Supports自定义角色；
• 功能权限：精细化控制每个Module的View/Edit/Delete/导出权限；
• 数据权限：按Org Structure、业务线、Client归属等维度控制数据可见范围；
• 字段级权限：敏感字段（如ClientContact Information、合同金额）可单独控制可见性；
• 最小权限原则：新用户默认仅拥有基础权限，需管理员授权。

多租户隔离

• 逻辑隔离：每个企业租户的数据通过 tenant_id 严格隔离；
• Database层：所有查询强制携带 tenant_id 条件，防止越权访问；
• EnterpriseSupports物理隔离：独立Database实例，独立存储桶。

审计与监控

操作Audit Log

系统记录所有用户的关键Activity Log，包括：

• Sign In/登出、密码修改、权限变更；
• Client/商机/Follow-up Records的创建、Edit、Delete；
• Data Export、批量操作、API Calls；
• Settings变更、插件安装/卸载。

日志内容包含：操作人、操作时间、IP 地址、设备信息、操作类型、操作对象、变更前后内容。日志保留 12 个月，Enterprise可自定义保留期限，日志不可篡改、不可Delete。

安全监控

• 7×24 小时安全运营Medium心（SOC）监控；
• 异常行为检测：异地Sign In、异常时段操作、批量Data Export、频繁失败Sign In；
• 实时告警：安全事件通过短信、邮件、企业微信即时通知安全团队；
• 威胁情报：接入威胁情报平台，及时发现新型攻击。

备份与容灾

Data Backup

• 每日全量备份 + 实时增量备份，备份Data Encryption存储；
• 备份保留策略：日备份保留 30 天，周备份保留 12 周，月备份保留 12 个月；
• 备份数据异地存储，与生产数据物理隔离；
• 定期备份恢复演练，每季度一次，验证备份可用性。

容灾能力

• 多可用区（Multi-AZ）部署，单可用区故障Auto切换；
• 异地灾备：核心数据实时同步到异地灾备Medium心；
• RPO（恢复点目标）≤ 1 小时，RTO（恢复时间目标）≤ 4 小时；
• EnterpriseSupports同城双活 + 异地灾备的两地三Medium心架构。

应用安全

开发安全

• 安全开发生命周期（SDL）：需求分析、设计、编码、测试、发布全流程安全管控；
• 代码安全审计：Auto化静态代码扫描（SAST）+ 人工代码审查；
• 依赖组件管理：第三方库漏洞扫描（SCA），及时修复High危漏洞；
• 安全测试：动态应用安全测试（DAST）、渗透测试，每年至少 2 次第三方渗透测试。

API 安全

• 所有 API Interface强制身份认证（API Key / OAuth 2.0）；
• 接口级Access Control，每个 API 对应明确的权限范围；
• 请求频率限制（Rate Limiting），防止滥用和 DDoS；
• 请求参数校验，防止注入攻击；
• API Calls全量日志，Supports审计和追溯。

插件安全

• 插件运行在沙箱环境Medium，隔离主平台数据；
• 插件权限最小化：仅能访问 manifest.json Medium声明权限范围内的数据；
• 插件上架前安全审核：代码审计、恶意行为检测、隐私合规检查；
• 用户安装插件时明确展示权限申请列表，用户知情同意；
• EnterpriseSupports私有Plugin Marketplace，仅允许安装企业审核通过的插件。

AI 安全

• 数据隔离：AI Model Training使用匿名化、聚合化数据，Not Included可识别个人身份的信息；
• 模型安全：AI Model Deployment在隔离环境，防止模型窃取和对抗攻击；
• 内容过滤：AI 生成内容经过安全过滤，防止输出违法、违规、有害信息；
• 提示词注入防护：防护 Prompt Injection 攻击，防止 AI 被诱导执行恶意操作；
• 可解释性：AI 决策（如商机Scoring）提供可解释的依据，用户可ViewScoring维度；
• 人工复核：关键 AI 操作（如批量数据修改）需人工Confirm后执行。

Compliance Certification

安全事件响应

我们建立了完善的安全事件响应机制，确保在发生安全事件时能够快速响应、最小化影响。

1. 发现与报告：安全团队 7×24 小时监控，任何员工或用户发现安全事件可通过 security@pwmapp.com 报告；
2. 评估与分级：根据事件影响范围和严重程度分级（一般/重要/紧急/特别重大）；
3. 遏制与根除：Now采取措施遏制事件扩大，定位根因并彻底清除；
4. 通知与披露：如涉及Users据泄露，在 72 小时内通知受影响用户和监管机构；
5. 恢复与复盘：恢复正常服务，进行事件复盘，完善安全措施防止复发。

子处理者清单

为提供服务，我们可能委托以下第三方子处理者处理部分数据。我们与所有子处理者签订Data Processing协议（DPA），要求其采取不Low于我们标准的安全措施。

我们会定期更新子处理者清单，重大变更将提前通知用户。如需获取最新清单，请Send邮件至 privacy@pwmapp.com。