数据安全说明

一传输安全

• 全站强制 HTTPS：页面与接口均通过 TLS 加密传输，明文访问会被跳转或拒绝，防止登录凭证与业务数据在链路上被窃听、篡改；
• 信令通道使用 WSS（TLS 加密的 WebSocket）：登录令牌、排班指令、连接协商数据均走加密通道；
• 地址带密钥的页面（查看链接、采集链接）由服务端下发 X-Robots-Tag: noindex，杜绝链接被搜索引擎收录导致泄露。

二存储安全

• 敏感字段加密落盘：手机号、身份证等敏感个人信息在写入数据库前使用 AES-256-GCM 加密，密钥与数据分离管理，数据库文件被单独窃取也无法还原明文；
• 音视频不落盘：摄像头画面与麦克风声音为浏览器间实时传输，服务器不录制、不存储；
• 信令数据即用即弃：连接协商数据仅服务当次连接建立，会话结束后即失效；
• 本地存储（localStorage）中的登录令牌仅用于身份校验，不用于广告投放或跨站追踪，退出登录即删除。

三访问控制

• 分级权限：员工端仅能看到自己的排班与工作台；BOSS 端可查看本班组上岗画面与管理功能；系统管理权限与业务权限分离，最小必要授权；
• 操作日志：登录 IP、设备信息、访问与操作记录等网络日志留存不少于 180 天（6 个月），满足《网络安全法》相关留存义务，也便于安全事件追溯；
• 员工端无账号密码，专属上岗链接即唯一凭证，管理员可随时作废重发，降低凭证泄露的持续影响。

四音视频点对点（P2P）传输

本系统的音视频为浏览器之间点对点直连（P2P）传输：音视频流不经过我们的服务器中转，服务器仅参与连接建立阶段的信令协商。这意味着：

• 服务器上不存在音视频数据的存储介质风险——因为没有数据可存；
• 当次作业结束后，音视频数据随连接关闭即消失，无历史留存。

五第三方 TURN/STUN 中转情形披露

当您的网络环境无法直连（如处于对称 NAT 或严格防火墙之后）时，连接建立需借助第三方 TURN/STUN 中转节点。此时：

• 为完成音视频实时传输，您的音视频流会经由该中转节点转发给对方浏览器；
• 中转节点会获知您设备的 IP 地址等网络信息；
• 该类服务商仅按约定用途处理连接数据，我们在合作协议中约定了数据处理与保密义务，要求其不得另作他用。

六安全事件响应

• 应急预案：发现或怀疑发生个人信息泄露等安全事件时，我们将立即启动应急响应，评估影响、阻断扩散、修复漏洞；
• 告知义务：可能造成危害的，我们将依法告知受影响的个人；可能造成危害且监管部门要求的，依法向监管部门报告；
• 补救与追溯：依托操作日志（留存不少于 180 天）追溯事件原因，落实整改并完善防护措施。

如您发现本系统存在安全漏洞或异常，请通过 投诉举报 页面所列渠道向我们反馈。