信任 / 安全与数据处理

运营层面的信任，讲清楚。

以下是我们目前已记录在案的边界，涵盖应用数据、客户网站分发、经过身份验证的操作以及支付集成。

本中文译文仅为方便阅读而提供。如中文版本与英文版本的含义存在任何不一致，以英文版本为准。

您的数据托管在哪里

EasyBiz Cloud 运行在 Google Cloud 的新加坡区域。您已发布的客户网站通过独立的全球内容网络分发，因此公开网页流量与保存您业务记录的系统彼此独立。

EasyBiz Cloud 的每个网站和服务端点都通过 HTTPS 提供。用于发布您客户网站的密钥保存在我们的服务器上 — 绝不会出现在浏览器或管理控制台中。

每个请求在触及您的记录之前，都会先对照您已通过身份验证的账户进行校验。访问由系统本身强制执行，而不是靠在界面上隐藏按钮。

每家企业的记录都存放在各自独立的账户范围内，已发布的网站文件同样如此。一个租户的请求无法触及另一个租户的数据。

当您连接 Stripe 后，银行卡支付由 Stripe 处理，并带有签名确认。我们只保留您记账所需的支付凭据信息 — EasyBiz 绝不存储完整的银行卡详情。

我们的隐私政策说明了我们收集哪些信息、为何处理这些信息、如何处理跨境传输，以及您对个人信息享有的权利。

个人数据 / PDPA

EasyBiz Cloud 在新加坡开发和运营。当您的企业在 EasyBiz Cloud 中存储客户记录时，您的企业仍然是这些数据的所有者 — 我们按照《个人数据保护法》处理这些数据，以运行您所配置的服务。

核心应用服务运行在 Google Cloud 的新加坡区域。您已发布的客户网站通过具备新加坡节点的全球内容网络分发。我们的隐私政策说明了跨境传输的处理方式。

对于经过验证的请求，我们支持访问、更正和删除个人数据 — 针对您企业自有的记录，并由作为数据所有者的您发起。我们不会出售代租户持有的个人数据。

您工作区内的员工访问权限由您分配的席位和权限控制。在我们这一侧，生产环境访问权限仅限已授权的运维人员，特权操作均经过身份验证并记录日志。

如果我们发现影响您记录的数据泄露事件，我们会毫不延迟地通知受影响的企业，并支持 PDPA 所要求的评估工作。数据保护相关咨询可通过下方联系方式与我们联系。

安全联系 / 直接咨询

请告诉我们您想了解的产品界面和控制措施。您也可以查阅当前的隐私政策，了解信息处理条款。