你的数据，
从设计上就已锁定。

STAK 如何托管、加密、隔离和备份，一切如实构建。没有空洞的承诺：只有可以查证的事实。

法律文件报告安全问题

你的数据存放在哪里
- STAK 运行在德国法兰克福（欧盟）的服务器上。
- 每日备份保留 35 天，每月备份保留 12 个月，全部复制到爱尔兰（欧盟）。
- 备份已加锁：到期前无法删除，我们自己也不行。
- 数据库可恢复到最近 35 天内的任意时间点。
加密
- 所有连接在传输中均加密；应用通过 TLS 1.3 连接数据库，并完整验证证书。
- 数据库、磁盘和你的文件在静态存储时均使用托管密钥加密。
- 服务密钥等机密存放在托管保险库中，绝不会写入代码。
- 敏感记录，如员工档案和诊所记录，逐条加密。
隔离与权限
- 每家企业在数据库层面、每张数据表上相互隔离，因此任何企业都无法看到其他企业的数据。
- 应用使用最小权限的数据库用户，数据库位于私有网络，绝不向互联网开放。
- 每项操作都有角色和权限，并按分店划定范围。
- 只可追加的审计日志：操作会被记录，且永不删除。
谁能进入，如何进入
- 使用 Google、通行密钥或发送到你邮箱的 6 位验证码登录。
- 共享的员工屏幕（收银台、厨房）按人使用 PIN，绝不共用密码。
- 如果你请 STAK 团队协助设置，需经你同意，限时进行，附带你可查看的审计日志，并且绝不涉及支付密钥。
- Autopilot 遵循您选择的权限、审批模式和限制。活动日志会显示发生了什么，以及每项操作是否可以撤销。
你的资金和账户
- 你用自己的名义连接自己的支付服务商、银行和 WhatsApp。客户的款项直接结算给你，绝不经过 STAK。
- 无法篡改的账本：已过账的金额通过冲销更正，会计期间可锁定。
- 我们不保存银行卡用于自动扣款：STAK 自己的账单每个周期通过付款链接支付。
你的权利
- 随时导出你的数据。你离开后，数据仍可导出，具体见我们的条款。
- 数据处理协议和子处理者名单已发布在法律文件中。
- 服务等级协议写明我们承诺的可用性，以及未达标时的补偿额度。