加密：现状与下一步
当前：所有流量均通过 TLS 配合 HSTS 传输，密码采用 Argon2id 哈希，两步登录密钥已加密。下一步：端到端加密钱包，密钥由部门代表和员工持有。
原则
隐私源于设计，而非政策。
按流和单位分析，而非按人分析
分析展示衔接点、流和部门。单个员工的贡献只有在获得三次评估后才会显示，且仅对员工本人及其单位负责人可见。
不对人员排名
没有排行榜，没有名次，不对人进行比较。内置于产品中，而非交由设置决定。
欧盟云端
托管于欧盟，租户隔离：每个租户使用独立的数据库架构。我们依据数据处理协议作为处理者行事。
或完全本地部署
在您自己的基础设施中运行 EVC，包括封闭网络。我们不会查看或处理您的数据。遥测默认关闭。
随时导出
所有租户数据均采用开放格式 JSON 和 CSV。您可以删除租户。许可证过期绝不会锁定您的数据。
访问与审计
邮箱加双重验证，通过 OIDC 或 SAML 实现 SSO，SCIM 用户配置。权限由角色与对象共同决定，每次请求都会校验。可导出的审计日志。
AI 绝不给人打分
AI 功能可以建议事件，但绝不对人进行评分或排名。
无第三方跟踪器
产品和本网站均不使用第三方分析或广告 SDK。
员工工作钱包
审慎引入。
部门自行决定是否为员工开启工作钱包。开启前，每位员工都会收到清晰的告知。谁能看到什么的规则已固化在产品中。
- 告知书说明跟踪哪些内容、谁能看到什么、如何提出异议以及如何删除。
- 工作钱包属于员工在工作空间中的角色，与任何个人钱包分开。端到端加密上线后，密钥将由员工持有。
- 同事之间看不到彼此的贡献。
- 管理层只能以部门汇总的形式看到员工贡献。
- 我们提供推行资料包：影响评估模板、员工告知书、职工委员会说明。
安全基线
我们对标的标准。
- 以 OWASP ASVS 2 级作为应用安全目标。
- 首个 Enterprise 合同签署前进行外部渗透测试。
- 每次发布均附带软件物料清单（SBOM）。
- 用于本地部署交付的已签名版本。
- 获得认证后将在此列出。我们不宣称自己不具备的资质。