安全保障
数据安全是您的权利，也是我们的使命
我们从账户鉴权、传输加密、本地账套与云端隔离、授权绑定等多层面保护您的财务数据。
传输与加密覆盖
DEC 站点与 API 全链路 HTTPS
服务可用性
近 6 个月可用率（运维监控）
安全控制矩阵
身份、隔离、备份与审计能力评分（满分 100）
合规与标准
产品设计与运维遵循的行业实践
以上为 GoBooks / DEC 安全运维与架构设计指标，用于说明防护能力；具体 SLA 以商务合同为准。
GoBooks 服务于使用桌面版与云端试用的企业与个人用户。财务数据敏感且不可替代，安全是产品设计与运营的核心。我们从组织流程、基础设施、数据与访问控制等层面采取措施，保护您的账套与账户信息。
概览
安全体系主要包括：
- 组织与人员安全
- 传输与存储加密
- 身份认证与访问控制
- 桌面版与云端试用隔离
- 票据 OCR 与附件处理
- 授权与设备绑定
- 备份与业务连续性
- 安全事件响应
组织与人员安全
生产环境运维遵循最小权限原则；涉及客户数据的操作有审计记录。员工入职签署保密协议，并接受信息安全与隐私保护培训。
传输安全
DEC 网站、用户中心、API 与云端试用入口均通过 HTTPS（TLS 1.2+） 提供服务，防止传输过程中被窃听或篡改。管理后台与支付回调采用独立鉴权机制。
数据存储与隔离
桌面版：账套文件默认保存在您本机指定目录，由您掌控备份与访问权限；我们建议定期备份账套并限制操作系统账户权限。
云端试用：试用数据托管在受控服务器，按租户/账户隔离；试用期满或注销后按运维策略清理数据。云端与桌面数据不默认混合同步，避免无意泄露。
身份认证与访问控制
用户账户采用密码哈希存储；支持会话管理与登录安全策略。激活码与设备绑定防止未授权复制使用。管理后台采用独立 JWT 与角色权限，与普通用户体系分离。
票据与 OCR 数据
上传的发票、银行回单等附件用于 OCR 识别与凭证关联。文件传输加密，处理完成后按业务需要保留；我们不会在未经您同意的情况下将识别结果提供给第三方。建议在合规前提下上传票据，勿包含与业务无关的敏感个人信息。
授权与设备绑定
每个激活码可绑定限定数量设备；用户可在 DEC 用户中心查看、解绑设备。订单与支付信息仅用于履约与售后，按最小必要原则保存。
备份与业务连续性
云端服务采用定期备份与冗余部署策略；桌面版请用户自行做好账套备份。我们建议您同时保留本地备份与导出报表，以应对极端故障。
漏洞与事件响应
我们持续关注依赖组件安全更新。若您发现安全或隐私问题，请邮件联系 support@xdawn.cn，我们会优先评估与处理。
您的安全建议
- 使用高强度、不重复的账户密码，并妥善保管激活码。
- 仅在可信设备登录用户中心与云端试用。
- 定期备份桌面账套；离职人员及时禁用或更换账户权限。
- 警惕仿冒 DEC / GoBooks 的钓鱼邮件与链接。
数据安全是持续过程。如有疑问，请联系 support@xdawn.cn。