数据安全

按照最小必要、权限隔离、分层防护和持续改进原则设计服务，结合业务风险采取合理的管理与技术措施。

登录通过手机号验证建立账号会话。受限业务接口校验登录状态、资源归属及相应权限，降低未授权访问风险。

生产环境使用加密网络协议传输登录和业务请求。文件与数据操作通过受控接口完成，并进行必要的格式、大小、权限及额度校验。

项目资料、操作结果与账号信息按业务边界进行访问控制。服务端仅向经过认证且具有资源权限的请求返回受保护内容，并记录必要的操作和异常信息。

资料从创建、填写、检查到导出按服务流程管理。当前删除申请需经身份与影响范围复核后人工执行；受备份、故障恢复、审计或法定保留要求影响，部分副本可能在说明的周期内延迟清理。

通过错误日志、访问控制和运行监测发现异常，并根据影响范围采取限制访问、修复、验证和必要通知等措施。

请勿向他人提供验证码或共享已登录设备，避免处理无权使用的涉密资料，并在公共设备使用后及时退出。发现异常访问或疑似漏洞时，应停止相关操作并通过平台渠道反馈。