你的数据安全

把一家公司的业务搬进一个系统，最先要问的往往不是"功能够不够"，而是 "东西交给你们，我还拿得回来吗、还看得住吗"。这一页把答案一次讲清，每一条都对应产品里真实存在的功能，你可以现在就去点开看。

一、数据是你的，随时可以带走

「企业管理 → 成员管理」里有导出企业数据。点一下，系统会把本企业的全部业务数据打成一个压缩包，完成后通知你到「任务中心」下载。包里有两样东西：

• 数据：每一张业务表一份表格文件，字段名是你在系统里看到的那些（没有任何记录的空表不会出文件，你不用在一堆空文件里找）；
• 附件：记录上传的文件原件，按所属记录归档。

这件事不需要申请、不需要审批、不额外收费，也没有"导出前请联系客服"这一步。日常只想导几张表时，列表页右上角的导出同样可用。

（整企业导出是管理员动作，普通成员在菜单里看不到这个入口是正常的；本页提到的「企业管理」「企业设置」下的若干入口同理。）

出口开着不是疏忽，是我们对自己的要求：留住客户应当靠产品好用，不该靠数据搬不走。

二、不付费，也不动你的数据

订阅到期而你没有续费时，账号回落到免费档：新增的应用和成员会按免费档的额度受限，但——

• 已有的数据一行都不会被删除；
• 已有的应用和记录照常可读可用；
• 导出照常可用，到期之后也一样能把全部数据打包带走。

到期当天你会收到一条通知，上面写的就是这几句。这一条同时写进了《服务条款》，是书面承诺不是口头保证。

三、删错了，还找得回来

业务记录被删除时会先进「回收站」，保留期内可以还原。日常更建议用列表上的停用 代替删除：停用可逆，也不会弄丢关联关系。

四、谁动过什么，都有账可查

「企业设置 → 审计日志」记录了企业内的关键操作：谁、在什么时候、对哪条记录做了什么。出现争议时不靠回忆，可以直接查。日志只能查看，任何人都改不了它；超过保留期的旧日志由系统按策略统一清理，这是唯一会让日志减少的途径。

五、每个人只看得到该看的

• 企业之间：一家企业的数据不会被另一家企业看到，这一点由系统在服务端强制，不依赖界面上有没有隐藏按钮。
• 企业内部：在「企业管理 → 角色管理」里按角色分配可见范围与可操作的功能。界面上看不见的入口，直接调接口同样进不来——权限不是靠"按钮藏起来"实现的。

六、登录这一关

• 两步验证：密码之外再加一次验证码（短信或验证器 App），密码泄露也进不来。由企业的安全策略统一要求，要求之后每个人登录时绑定一次；
• 密码强度由企业统一设置，不满足时界面会明确提示差在哪里；
• 我的设备：列出你当前登录的设备，任何一台都可以随时吊销；
• 登录环境变化提醒：在新设备、或不是你常用的网络环境上登录成功时，你会收到一条站内提醒，并可以一步点进去吊销那台设备。

更详细的操作步骤见账号安全。

七、备份不是"存了就算"

• 系统每天自动备份，数据与文件一起；
• 备份在异地另存一份，本地机房整体出问题时仍有副本；
• 备份里的密钥类文件单独加密存放；
• 最要紧的一条：备份能不能真的还原成一个可用的系统，由自动化演练定期验证——只备份不验证的备份，出事那天才发现打不开。

八、你的数据不出平台

• 平台不接入第三方统计服务，页面上不会有任何向外部发送你行为数据的脚本；
• 我们为改进产品记录的使用统计，只记录"哪个动作被用了、什么时候"这类信息， 不记录你在表单里录入的内容，保留一段时间后自动清理；
• 具体收集范围与保留期写在《隐私政策》里。

九、AI 失败不扣费

AI 功能按实际用量扣点。调用失败时不扣点——只有真正返回了结果才结算。扣了多少、花在哪，在「企业管理 → 费用中心 → AI 账单」里逐笔可查，剩余额度在同一页的「AI 流量」卡上。

十、个人信息，你自己说了算

「企业管理 → 隐私中心」可以查看、导出与申请删除与你个人相关的信息。这是你对自己个人信息的权利，不需要经过企业管理员转达。

还有疑问？快速上手里有平台的整体介绍，涉及权限开通的问题请联系你的企业管理员。