安全
我们如何保护您的工作区
本页介绍 MetriCRM 目前已具备的保护措施。标注为企业版附加组件的功能需要为您的工作区开通后才能使用。
您的数据相互隔离
- 每个工作区都有自己的数据库；一个客户的记录绝不会与其他客户的记录存放在一起。
- 工作区数据库和应用服务器运行在新加坡。
- 每个工作区都有自己的地址，登录一个工作区的会话不能用于另一个工作区。
加密
- 与 MetriCRM 之间的所有通信均使用 HTTPS。
- 您连接的凭据（邮箱密码、API 密钥、访问令牌和验证器密钥）在存储前使用 AES-256-GCM 加密，并与您的工作区绑定。
- 字段级加密（企业版附加组件）：将身份证号等自定义字段标记为敏感，使其保持加密、在所有位置遮盖，并只能在记录理由后显示。
登录保护
- 密码使用 Argon2id 哈希，并与已知泄露的密码进行比对。
- 使用验证器应用进行双重验证登录，管理员和经理角色默认必须开启。
- 多次登录失败后账户会被锁定，会话在一段时间无活动后结束。
- 登录异常提醒：新的国家/地区或不可能行程、多次登录失败以及管理员从新设备登录，都会通知当事人及其管理员。
访问控制与审计
- 细化到字段的角色和权限，并支持本人 / 团队 / 全部的记录范围。
- 记录更改、导出和支持访问的审计日志，管理员可以查看和导出。
- 管理员可以查看并结束会话、撤销已记住的设备，以及登出所有人。
- IP 允许列表（企业版附加组件）：只允许从您的网络访问，并可按角色设置更严格的范围。
- 审计日志流式传输（企业版附加组件）：通过签名的 HTTPS Webhook 将审计日志发送到您自己的 SIEM。
遵循您数据策略的 AI
- 按照您工作区的数据策略，个人数据在文本发送给 AI 模型前会被替换为占位符。
- 您标记为“绝不发送给 AI”的字段以及所有敏感字段都不会包含在 AI 请求中。
- 我们不会用您的数据训练模型。您也可以使用自己的 AI 服务商密钥。
运营
- 我们每 5 分钟测量一次可用性，对照每月 99% 的承诺。
- 我们自己的安全和审计日志保留 12 个月。
- 如果个人数据泄露影响到您的工作区，我们会在 48 小时内通知您的管理员。
隐私
- 我们遵守马来西亚《2010 年个人数据保护法》，并根据我们的数据处理协议担任您的数据处理者。
- 您的工作区保留自己的数据保留设置，您可以随时导出数据。
合规与子处理者
我们将自身控制措施对照 ISO/IEC 27001 和 SOC 2 信任服务标准，为将来的审计做准备。MetriCRM 目前尚未获得其中任何一项认证。代表我们处理数据的公司列在子处理者页面上。
报告安全问题
发现了漏洞？请将详情通过电子邮件发送给我们，我们会尽快回复： support@metricrm.com