隔
客户数据隔离
每家客户公司的人员、岗位、考勤与发薪记录彼此独立。
安全控制清单 规则生效
客户数据隔离 默认启用
不同客户公司的业务数据彼此独立、互不可见
敏感字段授权 按角色控制
身份证、人脸等信息只向授权角色开放
关键动作确认 不可跳过
无卡发薪、签约、删除与权限变更需要明确确认
SECURITY PRINCIPLES
四层控制，覆盖数据与业务动作
安全不只是一句“加密存储”，还要回答谁能看、谁能改、改了什么，以及高风险动作由谁确认。
权
角色与字段权限
按职责开放功能和字段，敏感信息不因“能登录”就全部可见。
审
全链路操作审计
合同、考勤、无卡发薪和 AI 操作保留可倒查记录。
认
关键动作二次确认
无卡发薪、签约、删除、权限变更等高风险动作不能静默执行。
密
敏感信息保护
身份证、人脸等字段按敏感信息处理，并限制展示范围。
AI
AI 有明确边界
AI 提供整理和建议，不替代无卡发薪、合同与录用相关的人为确认。
RESPONSIBLE AI
AI 输出必须可解释、可确认、可回退
推荐与摘要应当保留依据；涉及重大业务结果时，用户能够检查来源并作出最终决定。
可解释匹配结果展示使用了哪些条件和标签
可确认用户在关键动作执行前看到明确影响
可回退异常处理与更正过程保留完整记录
PERMISSION BY ROLE
让每个角色只处理自己的责任范围
HR 关注候选人与招聘过程，财务核对考勤并操作无卡发薪，老板掌握经营结果与审批；工人只访问自己的合同、考勤和发薪记录。
- 功能权限与数据范围同时限制
- 无卡发薪仅向授权的财务角色开放
- 权限变化本身也进入审计记录
权限不是一个“管理员”开关
HR人才、岗位、面试与入职
财务考勤核对与无卡发薪
老板经营看板、风险与审批
工人只访问本人的合同与记录
DEMO REQUEST DATA
预约信息只用于联系与演示安排
官网预约仅要求姓名和手机号；公司、职位与关注方向可选。信息进入受权限保护的平台演示预约列表，不用于自动营销外呼，也不会在公开页面回显。
想具体了解权限与数据边界？
预约演示时，我们会结合你们的组织角色说明配置方式。