数据安全与合规说明
系统里存着员工的身份证号、银行卡号和工资明细。这类数据一旦泄露，损失的是客户对我们的信任——所以安全机制应当说清楚，而不是含糊带过。
一、传输安全
- 全站 HTTPS：官网与系统均通过 HTTPS 加密协议访问，浏览器与服务器之间的数据传输经过加密，避免在公共网络环境下被中途截取。
- 强制跳转：以 HTTP 方式访问时自动跳转至 HTTPS，不保留明文访问入口。
- 敏感操作二次校验：涉及批量发薪、客户资源继承、权限变更等敏感操作，需要具备对应权限的账号并经过确认流程后方可执行。
二、存储与加密
- 敏感字段加密存储：身份证号、银行账户等敏感信息以加密形式存储，不以明文方式直接落库或明文展示。
- 展示脱敏：在列表与常规查询页面中，敏感字段默认以部分遮盖的方式呈现，完整信息需在授权范围内按需查看。
- 采集最小必要：仅采集完成用工登记、合同签署与发薪所必需的信息，不额外索取与业务无关的个人信息。
三、权限与访问控制
- 角色权限分级：按岗位划分角色（管理员、财务、项目负责人、业务员等），每个角色只能查看和操作职责范围内的数据。
- 数据范围隔离：业务员只能看到自己名下或授权范围内的客户与员工数据，跨项目、跨团队的敏感数据默认不可见。
- 账号独立：一人一账号，不共用登录凭证，人员离职后账号可及时停用。
四、审计留痕
- 操作日志：关键操作（发薪、结算、客户继承、权限变更、数据导出）记录操作人、操作时间与内容。
- 可追溯：出现账目差异或数据争议时，可依据日志回溯责任环节，减少扯皮。
- 发薪留档：发薪任务与对应工资条数据关联留存，便于事后核对与对账。
五、数据可用性与备份
- 定期备份：业务数据按规定周期备份，降低因硬件故障或误操作导致的数据丢失风险。
- 恢复能力：保留可恢复的历史快照，可在异常发生后尽可能恢复至最近可用状态。
- 导出与归属：系统内的用工与结算数据归使用方所有，客户可按约定方式导出留档，不因停止使用系统而导致数据无法取回。
六、使用侧的安全建议
系统安全是提供方与使用方共同的事，也建议劳务公司在内部做这几件事：
- 给不同岗位分配对应权限，不把管理员账号交给全员共用。
- 员工离职后第一时间停用其系统账号，并同步做客户资源继承。
- 定期查看操作日志，关注异常的批量导出行为。
- 导出到本地的员工名单、工资表应存放在受控设备上，避免通过个人社交工具传播。
关于等保与备案：系统安全能力的具体等级与备案信息，以及可否按贵司要求做专项安全说明，可在采购沟通阶段由对接顾问提供书面材料。联系我们获取。
七、责任边界说明
小登人力云提供系统与技术支持；用工关系、劳动合同、工资标准的合法合规性由使用系统的劳务公司依法负责。我们建议劳务公司在系统内完整留存合同、考勤与发薪记录，以应对可能出现的用工争议与监管核查。