安全

您的数据始终归您所有

工时、请假、病假、报价单、图纸：Équipora 管理的是敏感数据。无论部署在贵公司还是由我们托管，它都旨在保护这些数据。

双重身份验证（2FA）

每位用户都可以在个人资料中通过身份验证应用（Google Authenticator、Microsoft Authenticator、FreeOTP…）启用，并获得 10 个备用码。

  • 管理员可将其设为强制：针对管理员和人事、负责人，或所有人
  • 手机丢失：人事可从员工档案中将其重置

加密

最敏感的数据在磁盘上加密存储，所有通信均通过 HTTPS 进行。

  • 请假证明文件（病假单）加密存储
  • 双重身份验证密钥、日程链接和打卡 QR 码加密存储
  • 密码经哈希处理（PBKDF2），绝不以明文存储
  • 生产环境强制使用 HTTPS，启用 HSTS

受保护的账户

  • 连续 10 次输错密码或验证码后，账户锁定 15 分钟
  • 无论账户是否存在，响应时间都相同：无法猜测账户
  • 受保护的会话（HttpOnly、SameSite Cookie）、CSRF 防护、速率限制
  • 角色与职责：每个人只能看到与自己相关的内容
  • 独立的客户门户：客户无法访问任何其他页面

可追溯性

  • 敏感操作日志：打卡更正、审批、查看证明文件…
  • 打卡更正始终留有记录，并注明操作人
  • CSV 导出可防范恶意公式

托管

在法国或在贵公司

您始终知道自己的数据存放在哪里。

部署在您的服务器上

Équipora 可安装在贵公司的 Linux 服务器（虚拟机或 LXC 容器）或 Windows 服务器上。您的数据保留在贵公司内部：只有许可证、更新和错误报告会经过开发商的服务器。

  • 单一原生可执行文件，无需安装运行时
  • 首次安装只接受来自您内部网络的访问
  • 如开放客户门户，可通过 HTTPS 代理发布到互联网
  • 无需联网也可激活许可证（文件或 U 盘）

由开发商托管

Équipora Cloud 运行在位于法国的服务器上 [À COMPLÉTER : hébergeur et ville du centre de données]，由开发商负责管理。

  • 每家企业一个独立实例
  • 每日备份
  • 安全更新即时安装
  • 可随时取回您的数据

备份与更新

数据不会丢失

数据库仅为单个文件：备份简单，恢复也简单。

  • 每次更新前自动备份数据库
  • 可从 更新 菜单下载备份
  • 兼容您现有的备份方式（虚拟机、Proxmox、复制数据文件夹）
  • 更新由开发商签名，安装前进行验证
  • 可在夜间安装，或由管理员按需安装

常见问题

我的数据存放在哪里？

安装在贵公司：存放在您的服务器上，位于 Équipora 的数据文件夹中。由开发商托管：存放在我们位于法国的服务器上。两种情况下，您都可以取回数据库的完整副本。

Équipora 是否符合 RGPD（欧盟《通用数据保护条例》）？

Équipora 帮助您遵守 RGPD：按角色限制访问、医疗证明加密存储、查看记录日志、数据托管于法国或贵公司。您仍是人事数据的控制者；对于托管服务，我们作为数据处理者。

如果我的订阅终止会怎样？

您的数据仍归您所有。安装在贵公司时，数据保留在您的服务器上；托管时，我们会向您提供数据库副本。

如何报告安全漏洞？

请通过联系页面给我们留言。我们会优先处理报告，并在版本说明中发布修复。