一、数据与文件安全
- 全程加密传输：全站 HTTPS，任何数据在网络传输中均为密文；
- 敏感文件加密存储：护照扫描件、签证材料、支付凭证等以加密对象存储，不以明文形式落地；
- 签名链接机制：查看任何敏感文件都需实时换取 1 小时时效的签名链接，过期自动失效——链接无法被长期保存或转发盗用；
- 路径防穿越校验：文件访问严格限定在您的资源范围内，杜绝越权读取他人文件。
二、权限分级与数据隔离
| 角色 | 可见范围 |
|---|---|
| 客户（个人） | 仅本人的订单、材料与进度 |
| 企业成员 | 本人订单；本企业批量订单的提交与审批状态 |
| 企业管理员 | 本企业成员与订单、审批、签证资产库——严格限定本企业边界 |
| 操作顾问 | 经办的订单与材料（按业务模块授权） |
| 财务 | 收款、应收、对账与发票模块（不可见材料内容） |
- 数据库行级安全（RLS）：全表启用，默认拒绝一切匿名访问，仅服务端按最小权限读写；
- 企业数据边界：企业成员与管理员的所有操作均校验企业归属，跨企业数据互不可见；
- 最小可见原则：您的材料仅您本人与经办顾问可见。
三、脱敏与操作审计
- 免登录进度查询脱敏：凭订单号+手机号查询时，仅返回进度必要字段，护照号、企业归属等敏感信息一律不返回；
- 全量操作日志：后台每一次敏感操作（查看材料文件、录入结果、财务操作等）都记录操作人、时间与对象，全程可审计；
- 报价脱敏：向您展示的机酒报价不含供应商底价等内部字段。
四、账号安全
- 密码按行业标准哈希存储，任何人（包括我们）都无法查看明文；
- 注册需邮箱验证，登录会话令牌自动过期；
- 忘记密码仅可通过绑定邮箱重置。
五、资金与交易安全
- 对公账户收款：收款账户为公司对公账户，资金不经过任何个人账户；
- 凭证人工核验：财务确认到账后订单才进入办理流程，每笔收款关联订单与凭证、可回溯；
- 正规发票：支持开具增值税发票，企业客户可走对公结算与对账。
六、合规资质
- 旅行社业务经营许可证 L-BJ-CJ00853（出境旅游业务 · 入境旅游业务 · 境内旅游业务）；
- 统一社会信用代码 911101080696054547，成立于 2013 年；
- 个人信息处理遵循《中华人民共和国个人信息保护法》要求，详见隐私政策。
七、安全响应
如发现任何安全问题或疑似信息泄露，请立即通过工单系统或 service@shihe.travel 与我们联系——安全问题优先响应。