本页面说明已批准的数据保护原则，不代表所有客户端能力已经完成。正式上线前仍需通过本地加密保险库、恢复迁移、网络抓包、日志与缓存扫描以及 Windows 实机验收，并完成最终法律文本复核。
1. 本地优先
客户导入的账套、凭证、账簿、发票、银行流水、合同、库存、生产、工资、社保和个税等原始业务资料，默认保存在客户本机并在本机分析。企安智不会把原始业务资料作为普通诊断信息自动上传。
2. 最小必要的云端信息
为了提供账号登录、订阅授权、设备名额、版本更新和使用额度等服务，云端可能处理账号ID、订阅状态、隐私化设备标识、应用版本、额度状态和不含业务内容的错误码。我们不会把“原始账套默认不上传”表述成“不处理任何信息”。
3. 本地加密保险库
产品设计要求每个企业工作区使用独立密钥，保护数据库、附件、搜索索引、缓存、临时文件、缩略图、自动备份和异常恢复材料。该能力完成真实 Windows 验证前继续标记为筹备中。
4. 安全备份、迁移与恢复
账套备份和设备迁移使用 .qazvault 加密数据包。未经授权的账号和设备无法解密，系统应显示明确的权限或恢复提示，而不是故意制造乱码。客户应妥善保存恢复材料；恢复材料全部遗失可能导致数据无法恢复。
5. 导出分级
专业报告是面向客户和管理层的可读文件，默认进行脱敏、水印和审计；查看权限不自动等于导出权限。原始凭证、流水、工资和发票明细等高敏数据默认不开放导出，需要独立权限、范围确认和必要审批。
6. 诊断与产品日志
日志和遥测只允许记录假名标识、版本、模块、动作、数据量区间、覆盖范围、结果、耗时和错误码等最小信息。客户名称、凭证正文、合同正文、完整发票号、银行账号、身份证、工资个税、密码、令牌和密钥不得进入日志。
7. 远程支持
平台管理员、合作伙伴和售后人员默认无权查看客户财务数据。需要协助时，由客户主动发起，明确目的、范围和期限；材料默认脱敏，到期自动收回访问，并保留审计记录。
8. 管理层摘要规划与数据边界
原始账套继续留在本机，本地生成风险结果。管理层云端摘要默认关闭；客户开启前应查看字段范围并明确授权。默认只同步风险类别、等级、状态、覆盖范围、数据新鲜度和整改进度等批准字段，不上传原始证据和业务明细。
9. 客户控制权
客户可以查看本地数据模式、原始数据上传、远程支持、风险摘要同步、最近数据外发、备份迁移和导出记录，并可撤销可选的数据外发。企安智不通过故意损坏或不可读格式锁定客户自身数据。
10. 安全边界
任何安全措施都不能绝对阻止已授权用户截图、拍照、手工转录，或者抵御已被攻破的操作系统和恶意软件。我们会以可验证、可审计和持续改进为目标，不作无法证明的绝对化承诺。
11. 保存、删除与联系
客户数据的正式保留期限、删除流程、隐私联系人和法律责任将在正式服务协议与隐私政策中明确。当前网站表单未配置正式后台时不会实际提交信息。