目录
版本： 1.2 · 发布日期： 2026 年 10 月 16 日 · 生效： 对新工作空间，自接受时起；对已接受早期版本的工作空间，自 STAK 依《客户服务条款》第 20 条所发通知中载明之日起 · 具有约束力的文本： 英语（《客户服务条款》第 23.9 条）
签发方： STAK Global, LLC，一家依美利坚合众国特拉华州法律设立的有限责任公司（档案编号 10798493），拥有 STAK（ستاك）和服务的所有权。联系方式：[email protected]。
本《安全概述》以通俗语言说明我们如何保护您企业的数据并保存其副本，以本版本生效日的情况为准。情况变化时我们会更新。本概述仅供参考。我们的合同承诺载于《数据处理协议》。《STAK 客户服务条款》中定义的用语在本《安全概述》中具有相同含义。
1. 简要说明
- 您的数据在传输过程中以及存储在我们系统中时均已加密。
- 每家企业的数据在数据库本身中与所有其他企业的数据相互分离。
- 我们进行持续备份，并在另一个国家保存每日和每月副本，防止被提前删除。
- 我们不存储银行卡号，也从不接收或持有您的资金。
- 每一项重要更改均记录在任何用户都无法更改的审计追踪中。
- 我们目前不持有 ISO 27001 认证或 SOC 2 报告。取得后我们将在此说明。
2. 您的数据存放在哪里
2.1 服务运行在位于德意志联邦共和国法兰克福区域的 Amazon Web Services 云基础设施上。备份被复制到位于爱尔兰共和国的单独 Amazon Web Services 区域。这种分离意味着，即使整个主托管区域发生故障，您的数据副本仍可保留。
2.2 我们日后可能将托管迁移至另一区域。我们将至少提前 30 日通知您。在主托管区域丢失后，暂时从爱尔兰共和国的备份运行服务，不属于迁移，我们将不无故拖延地告知您。
2.3 STAK 由在美利坚合众国设立的公司 STAK Global, LLC 提供。我们的托管提供商和部分服务提供商同样受美国法律管辖。我们依《数据处理协议》第 13 条的规定保护您的数据免受任何政府的非法访问：我们仅在收到具有约束力的请求时才披露数据，除非法律禁止否则会告知您，将披露限制在最低限度，并对我们合理认为非法的请求提出异议。您的数据在存储和传输过程中均已加密。
3. 加密
3.1 与服务的每一次连接均使用 TLS 1.2 或更高版本加密，且应用在每次连接时验证数据库服务器的身份。
3.2 数据库、磁盘、文件、备份和机密存储在静态时使用 AES-256 加密，密钥通过 Amazon 的密钥管理服务或由托管提供商管理。
3.3 您员工的档案和临床记录在应用内另以单独的密钥额外加密，用于连接支付服务提供商和其他提供商的密钥保存在单独的机密存储中，并以单独的密钥加密。
4. 保持各企业数据相互分离
4.1 数据库中一家企业数据的每条记录都带有其所属企业的标识符。数据库本身强制执行行级安全规则，阻止应用读取或写入另一家企业的记录。这是应用自身检查之下的独立保护层。
4.2 应用使用的数据库账户无权绕过这些规则。
5. 登录保护
5.1 您可以通过以下方式登录：
- 通过 WhatsApp 发送至已验证号码的验证码；
- 通行密钥，使用面部或指纹识别；
- Google、Apple 或 Microsoft 账户。
登录后可使用身份验证器应用作为第二步验证。我们不使用密码。
5.2 您可以要求特定角色使用两步登录，并且任何人更改所有者和管理员的验证方式时，他们都会收到提醒。每个人在其自己的账户从新设备使用时会收到提醒。在包含这些功能的套餐上，您还可以设置会话空闲超时，且任何人从新设备登录时，所有者会收到提醒。
5.3 每名员工均有明确的角色和权限，其访问范围可限于特定分店。使用共享设备的员工使用六位个人识别码 (PIN)，输错五次后该 PIN 登录即被锁定。
6. 审计追踪与篡改检测
6.1 每一项重要更改均记录在审计追踪中，包括更改人、时间、地点和 IP 地址。任何用户均不得更改或删除该追踪记录，但执行删除终端客户数据的请求时，会从其条目中移除该人员的身份信息，同时保留所做的操作、操作人和时间。该追踪记录在依条款终止时随客户数据一并删除。
6.2 会计分录以链式方式相互关联，任何事后更改均会被发现，您可以在安全页面检查其完整性。
7. 备份与恢复
7.1 我们对数据库进行持续备份，可将其恢复到最近 35 天内的任何时刻。我们还会制作：
- 每日备份，保存 35 天；
- 每月备份，保存 12 个月；
- 每晚对数据库进行逻辑备份（数据库转储），在锁定存储中保存 35 天。
7.2 每日和每月备份会复制到爱尔兰。法兰克福和爱尔兰备份保管库的策略禁止任何人（包括我们自己的团队）在保留期限届满前删除备份或更改该期限。保管库还在托管提供商的合规模式下被锁定，该模式的设计目的是，任何人（包括可能接管我们在托管提供商处任一账户的人）都无法在备份最初的 35 天内删除备份。
7.3 我们每月测试从备份恢复数据库。我们的目标是，数据库发生故障时丢失的数据不超过 15 分钟，整个托管区域丢失时丢失的数据不超过 24 小时，与《服务等级协议》中的恢复目标一致。
7.4 我们保存备份是为了恢复服务，而不是作为您的存档。因此，请定期从套餐和账单页面或从各应用导出您的数据。
8. 支付与资金
8.1 服务的设计使银行卡号不会经过或存储于我们的系统：付款在支付服务提供商自己的页面或其经认证的刷卡终端和应用上进行。服务的屏幕上没有用于输入银行卡号或其安全码的字段，并且您可以在安全页面要求扫描文本字段，以查找误输入的银行卡号。
8.2 您的款项由支付服务提供商直接结算至您的银行账户。我们从不接收或持有这些款项。
8.3 更改在 STAK 中登记的用于接收结算款项的银行账户，需要额外的验证步骤，且仅在 48 小时后生效。所有者会立即收到提醒，以便其取消更改。
9. 人工智能
9.1 仅当用户请求使用 AI 功能、上传文档供 AI 功能读取（例如收据），或用户设置的自动化运行 AI 步骤时，才会向 AI 提供商发送数据，且仅发送该请求或步骤所需的数据。
9.2 您的数据不用于训练人工智能模型。AI 功能仅在您明确确认后，或依经授权的用户设置并开启的自动化，才会更改记录。
10. 我们团队的访问
对生产环境的访问仅限于少数指定员工，须使用多因素认证，且每次访问会话的开始均被记录。对服务器的管理访问仅通过 Amazon 的系统管理服务进行，不直接登录服务器。
我们仅在下列情形下查看您的数据：
- 提供您要求的支持；
- 运营、维护和恢复服务；
- 调查安全事件或涉嫌违反《可接受使用政策》的行为；
- 法律要求的。
11. 监控与事件响应
11.1 我们全天候自动监控云基础设施，并立即向我们的团队发出提醒。对云基础设施的每项管理操作均被记录，威胁和过度权限会被自动检测。
11.2 如个人信息泄露影响您的数据，我们将不无故拖延地通知您：在可行的情况下，于知悉后 24 小时内通知，且在任何情况下均在 48 小时内通知。我们会告知您发生了什么以及我们已采取的措施。
12. 认证
我们目前不持有 ISO 27001 认证或 SOC 2 报告。我们也不持有 PCI DSS 认证，因为服务的设计使银行卡数据不经过我们的系统：银行卡数据在支付服务提供商自己的页面或其经认证的终端和应用上处理。您连接到服务的支付服务提供商持有其自身的认证。我们日后取得的任何认证都将在此列出。
如您通过 STAK 页面接受银行卡付款，买家将被引导至您的支付服务提供商自己的页面，或者您使用其经认证的终端和应用，因此 STAK 的页面绝不会收集银行卡数据。请就您自己的 PCI DSS 义务向您的支付服务提供商核实；使用此类跳转的企业通常完成最简短的自我评估问卷 (SAQ A)。STAK 不声称已获得 PCI DSS 认证。
13. 您可以做什么
- 为所有者和管理员开启两步登录。
- 仅向每名员工授予其工作所需的权限，并在有人离职后立即移除其访问权限。
- 请定期导出您的数据，至少每月一次。
- 在擦除任何设备或退出登录之前，请保持销售点设备处于联网状态，直至离线记录的销售完成同步。
- 请保持您的设备系统和浏览器为最新版本。
- 如发现任何可疑活动，请立即告知我们。
14. 报告漏洞
如您发现安全漏洞，请发送电子邮件至 [email protected] 告知我们。我们对报告予以保密处理。我们授权在《可接受使用政策》第 10 条限度内进行善意的安全测试，对于在这些限度内行事并及时向我们报告漏洞的任何人，我们不提出任何投诉或索赔。