安全政策
XtraCRM 如何处理访问控制、客户信息保护与服务安全运行。
目的与范围
本政策规定由 Flexpay Finansal Yazılım Teknolojileri AŞ 提供的 XtraCRM 的安全原则，涵盖应用程序、客户信息、集成以及负责运营服务的人员。本中心的政策描述安全要求，并不代表独立审计或认证。
访问权限与责任
访问权限必须仅授予授权用户，且仅限其职责所需的权限。在查看、修改或传输信息时，必须遵守公司之间的数据边界和用户权限。用户必须保密凭据、使用个人账户并移除不再需要的访问权限。集成权限应限制在客户所需功能范围内。
信息保护
客户信息只能用于经授权的服务用途。凭据和集成密钥不得公开、出现在支持截图中或存储于公开源文件中。安全报告只应包含调查所需信息。有关保留、删除及个人数据的适用要求，请参阅隐私政策。
安全变更与运行
影响身份验证、权限、公司数据隔离或集成的变更，必须在发布前审查和测试。涉及安全的错误及所报告漏洞应按下方程序评估。可能帮助攻击者的运营信息不得写入公开政策文件。
共同责任与审查
客户负责分配适当权限、管理用户并保护连接的第三方账户。XtraCRM 负责其控制范围内的服务安全。发生重大服务变更或安全事件后应审查政策。请通过下方联系方式报告疑似安全问题。
安全问题与报告
如怀疑存在安全问题或对这些政策有疑问，请联系 XtraCRM。请简要说明问题及受影响的服务，不要提供密码、访问令牌或不必要的个人信息。
联系 XtraCRM →