GOVERNANCE
合规中心
数据分类分级、字段级访问控制、审计留痕与内地 + 香港双地域跨境数据流向,满足数据安全与隐私合规要求。
合规策略已生效
高敏数据字段
0类
加密存储于香港节点
字段级权限角色
0角色
差异化可见范围
跨境同步项
0类汇总
最小必要原则
审计留痕
0条 / 本月
▲ 100%敏感操作全记录
跨境数据流向 · 双地域架构
国内走国内服务器,海外走香港服务器;高敏数据不默认落地中国内地
CN汇总 / 一般数据
中国内地节点
总部门户 · 备案域名
- 七国人数汇总
- 账单总额 (USD)
- 审批状态 / 流程节点
仅同步必要汇总
HK高敏数据主存储
香港节点
EOR 运营结算 · 海外统一接入
- 雇佣合同
- 护照 / 签证
- 薪酬 / 税务 / 银行账户
最小必要原则:工资、护照、合同、银行账户等高敏数据主存储于香港节点,不默认复制到中国内地;两地之间仅同步人数、账单总额、审批状态等汇总信息。海外用户统一就近访问香港节点,无需单独部署海外服务器;如客户要求,可另行增设海外属地本地节点。
数据分级与流向
哪些数据可在各节点存在
| 数据字段 | 分级 | 内地 | 香港 | 海外 |
|---|---|---|---|---|
| 员工姓名 / 编号 | 一般 | |||
| 护照 / 签证 / 证件 | 高敏 | |||
| 薪酬明细 | 高敏 | |||
| 银行账户 | 高敏 | |||
| 税务 / 社保号 | 高敏 | |||
| 国家人数 / 账单总额 | 汇总 | |||
| 审批状态 / 流程节点 | 一般 |
字段级权限矩阵
不同角色看到不同数据
HR · 总部
财务 · 总部
区域经理
EOR 交付
员工本人
基本信息
可见
可见
脱敏
可见
可见
薪酬明细
不可见
可见
不可见
可见
脱敏
证件 / 签证
脱敏
不可见
脱敏
可见
可见
银行账户
不可见
不可见
不可见
可见
脱敏
不可见脱敏可见
审计日志
谁在何时查看 / 导出 / 修改了哪些敏感信息
| 时间 | 操作者 | 操作 | 对象 | 数据范围 |
|---|---|---|---|---|
| 2026-06-30 09:14 | HR · 长安总部 | 查看 | 七国人数汇总 | 汇总数据 |
| 2026-06-30 08:52 | EOR 交付 · 香港 | 生成 | 2026-06 薪酬账单 | 高敏数据 |
| 2026-06-29 17:30 | 财务 · 长安总部 | 导出申请 | 账单总额 (USD) | 汇总数据 |
| 2026-06-29 15:08 | 区域经理 · 沙特 | 查看 | 本国在职名单 | 字段级受限 |