安全与信任

报告只有在日后仍可信赖时才有价值。以下是本应用强制执行的规则，其中大部分由数据库本身执行。

已签发的报告被锁定

签发会冻结数据、生成 PDF 并保存每个 PDF 的 SHA-256 文件指纹。数据库拒绝此后的任何更改。更正是新的修订版；误签发的报告须注明原因撤回，并保留在记录中。

每份 PDF 都带有一个指向其验证页面的二维码。访问者可以在该页面核对自己的副本：文件指纹在其自己的浏览器中计算，只发送指纹。

存储从不公开。文件通过五分钟后失效的链接在浏览器和存储之间直接传输，每次下载都有记录。

签署、审核、签发、撤回、共享链接、下载、权限变更和客户验收都会写入只能追加的日志；数据库拒绝更改或删除任何条目。登录记录按个人保存，绝不向其他雇主显示。

每条记录都属于一个组织，每次查询都仅限于该组织。每项功能都经过测试，证明一个组织无法读取或更改另一个组织的数据，即使通过猜测的地址也不行。

员工可以使用身份验证器应用保护其账户，组织也可以要求所有人使用。人员只会被停用，绝不会被删除，因此签名和历史记录保持完整。

在所有者开启之前，AI 功能一直处于关闭状态。只有开启后，您选择的文档才会发送给我们的 AI 服务提供方 Anthropic。AI 生成的内容在经人员确认之前始终是草稿，并会记录确认人的姓名。

付款在我们的记录商户 Paddle 的结账页面上收取。本应用从不接触银行卡号。

注册时由您选择贵组织文件的存放位置：报告 PDF、扫查数据、图纸和交工资料都保存在该区域。记录数据库存放在欧洲。

所有者可以随时导出所有内容：组织的每条记录、人员，以及（如需要）其文件，作为一次下载。不会保留任何内容，因此您绝不会被锁定。

即将推出

所有内容均有多份备份，保存在您的托管区域内；您的记录和文件还会自动备份到您自己的电脑：所有套餐每周一次，付费套餐每天或每小时一次。