信任中心
我们如何保护企业数据
Hiram Trade 为保护企业数据所做的工作，以及这些措施在何处执行。以下每条说明都描述平台中实际存在的机制。
这些说明仅限于平台目前已有的机制。未列出的内容，本页不作任何声明。
最近审阅：2026年11月6日
企业之间的数据隔离
- 企业数据在企业之间相互隔离。凡是查询企业私有数据，都带有来自已登录会话的授权范围；浏览器发送的企业标识永远不会被当作访问权限的证明。自动化测试会检查：一家企业无法通过标识读取或修改另一家企业的交易、询价单（RFQ）、报价、检验、争议或商品信息。
- 应用以不拥有任何表的角色连接数据库，因此无法更改表结构，也无法停用触发器。表结构变更只能通过以独立身份运行的版本化迁移进行。
- 在披露规则允许之前，交易对手的身份和联系方式保持隐藏。默认情况下，在连接被接受之前，对手只能看到匿名资料，只有在交易达成后才会显示直接联系方式。这些规则在服务器端执行。
审计记录与商业历史
- 审计日志只能追加。数据库触发器会阻止对审计事件的更新、删除和清空，并且应用的数据库角色已被收回这些权限。
- 敏感的状态变更（例如交易状态流转）会在与变更本身相同的数据库事务中写入一条审计事件。
- 报价版本、交易条款、交易事件和交易付款登记簿不能被更新或删除。任何变更都会记录为新的一行，因此早期版本会保留。
隐私与同意记录
- 在访问者选择同意之前，分析和营销类存储处于关闭状态。没有任何选项被预先勾选，“全部接受”和“全部拒绝”的大小和样式相同。
- 每次 Cookie 同意选择都会作为凭证记录：政策版本、所做选择、语言、页面路径、浏览器系列，以及至多一个带密钥的 IP 地址哈希。IP 地址本身不会被存储。记录保存五年，账户匿名化时会清除与用户的关联。
- 对条款及其他法律文件的接受按用户记录，包含文件版本、语言和时间。应用无法修改或删除这些记录。
- 用户可以申请导出自己的数据并删除账户，企业管理员可以关闭企业。删除账户会使用户记录匿名化。必须保留的记录（例如已接受法律文件的凭证）按隐私政策中说明的期限保存。
- 阅读隐私政策
AI 功能
- AI 辅助功能生成的是草稿。AI 的输出绝不会自行发送消息、接受条款或承诺商业条件；须先由用户审阅并批准。
数据库托管位置
- 生产数据库是由 Supabase 托管的 PostgreSQL，位于德国法兰克福（区域 eu-central-1）。应用通过 TLS 连接数据库，并验证服务器身份。