信任
安全，说得明明白白
职业健康安全记录里，写着真实的人在最糟糕的日子里经历的事。以下是 Forma360 对待这些记录的方式，用的是与本站其他内容一样直白的说法。其中也包括大多数安全页面略去不提的部分：我们还没有做到的事。
一个组织，一道边界
每条记录都属于您的组织，并在数据层限定在该组织范围内。一个工作区永远无法读取另一个工作区。隔离是平台的构建方式，而不是叠加在上面的一层筛选。
权限在服务器端强制执行
命名权限集决定谁能看什么、做什么，每一次校验都在服务器上执行。隐藏按钮从来不是我们的安全模型。把某人分配到站点后，他能看到这些站点的记录、其下属所有站点的记录以及自己的工作。这一点在登记册、搜索、导出、仪表板和 AI智能体中同样适用。停用人员立即生效，包括已登录的会话；平台也会拒绝任何会让工作区失去管理员的更改。
能抵御密码泄露的登录方式
使用密码登录，或使用发送到您邮箱的一次性验证码登录。每个账号始终可以使用验证码。密码至少 12 个字符，设置时会与已知泄露数据进行比对，并以哈希形式存储。每次修改或重置密码，都会向账号持有人发送邮件，并退出其他会话。
由您掌控的分享链接
公开分享链接（检查报告、简报）使用难以猜测的长令牌，不会被搜索引擎收录，并可随时撤销。撤销立即生效。
AI智能体看到的，就是您能看到的
AI智能体只根据您自己工作区的记录作答，并按您自己的权限过滤。在 WhatsApp 上，每条收到的消息都会进行签名验证，并在查询任何内容之前将发送者与其账号匹配。
不含您数据的遥测
错误报告在离开应用之前会经过清洗：请求正文、Cookie、查询字符串和访问令牌都会被去除，因此排查故障绝不意味着导出您的记录。
加密、备份与审计
所有流量在传输过程中均经过加密，应用运行在托管云基础设施上。管理操作会记录在审计日志中，您的管理员可在设置中查看；每个登记册都可随时导出。您的记录永远不会被扣作人质。
我们还没有做到的
与其让您自己发现，我们宁愿直接告诉您：单点登录（SSO/SAML）以及 ISO 27001 等正式认证目前尚未到位。如果贵组织在采用前需要填写安全问卷，请发给我们。我们会如实作答。
问题、问卷与漏洞披露
所有相关事宜请发送至 support@forma360.io。如果您认为发现了漏洞，请先向我们报告，再在其他任何地方披露。我们认真对待每份报告，并由真人回复。