在采购评估阶段，相关证书可在签署保密协议后查阅。如某市场要求额外的合规证明，我们会明确说明我们已具备什么、尚不具备什么。
所有客户端流量均采用 TLS 加密；数据库与备份在存储时加密。卡数据从不存储在我们的平台上——支付通过持牌支付服务商进行令牌化处理。
产品内部采用基于角色的权限控制，客房账号无法查看账务，餐饮收银账号无法进入房价管理。对客户环境的运维访问按实名授权并全程留痕。
每日自动备份并异地复制。云端部署运行在带负载均衡的 SQL 集群上；本地化部署支持由客户自主控制备份计划。
支持云端或本地化部署。如某市场要求数据留在境内或区域内，我们会在项目初期就与您确认范围，而不是等到上线时才发现问题。
通过测试环境进行分阶段发布；非生产环境不使用客户数据。紧急变更须走有记录的审批流程。
员工签署保密承诺，工程岗位进行背景核查，离职即回收权限。安全事件设有专人值守的 7×24 升级通道。
采购团队的安全问询与疑似漏洞上报，都请发往同一渠道。
我们会在一个工作日内确认收到安全报告。请附上复现步骤，并请勿针对客户的线上环境进行测试。