Rexfin 的安全与信任

基于角色的访问控制

敏感数据的访问权限按角色划定范围，每个组织的模型与数据在逻辑上都与其他组织彼此隔离。

一位财务主管只能看到该角色所能触及的内容。在某个工作区中生成的董事会材料，不会通过任何共享表格进入另一个账户。

审计与可追溯性

平台中的每一个数字都保留一条通向其来源交易或已提交文件的轨迹，工作区内的重要操作也都会被记录。

在审阅者通常会问“你是怎么知道的”的地方，这里的答案是一个指向源页面的链接，而不是耗费一周时间重建电子表格。

版本管理与变更控制

每次结账都会生成自己的快照，因此实时模型可以持续演进，而不会扰动董事会材料已经引用的数字。

在报表之间的核对检查全部一致之前，任何内容都不会作为导出结果离开平台;未经验证的数字会被拒之门外，绝不会带着保留意见发出。

数据访问权限

指标、细分维度和调整项在定义库中统一设置一次，并在各处复用，因此访问规则能够一致地生效，而不会像共享电子表格那样逐个单元格地失控。

基于角色的范围划定随后决定谁能查看某个特定数字，与它出现在哪份报告中无关。

数据驻留与主权

以海湾地区为主的客户最先问的往往是他们提交的数据物理上存放在哪里，先于几乎所有其他问题。我们正在构建符合 SAMA 及沙特 PDPL 类要求的区域内托管方案。

这是一项真实的、需要数月完成的建设工作，我们正在为此投入工程资源:这是路线图上的承诺，不是已勾选完成的认证，在它真正实现之前，我们会一直如实这样描述。

连续性与恢复

每次结账都会保留快照，因此一次错误编辑、一次断开的连接或一次中断的同步都不会让您失去上一次已核对的状态，您可以回到数字对平的那个版本。

这种基于快照的恢复今天就能用。而正式的连续性与灾难恢复规划，即应对更大规模中断的预案，则随着团队的成长与安全项目的其余部分同步完善。

安全上线

新建连接会请求数据源允许的最小权限范围，在数据源支持的情况下始终采用只读方式，凭据存放在独立的密钥库中，而非应用数据库内部。

我们的团队会亲自陪同每个新工作区完成访问设计:在连接任何内容之前，请先与我们沟通。

安全责任归属

在当前阶段，安全决策并未交由独立的部门负责。设计核对引擎的同一批人，也负责访问设计、供应商审核以及事件处理流程。

随着团队壮大，这份责任将正式化为具名角色，而不会在此期间变得更加模糊。

加密

数据在传输中采用 TLS 1.2 及以上版本加密，静态存储时采用 AES-256 加密。

每个已连接数据源的凭据都存放在独立的密钥库中，与其所解锁的应用数据相互分离。

内部访问

同样的按组织隔离机制，既能防止一个客户的数据被另一个客户触及，也同时约束着内部访问。

默认情况下没有人能够触及某个工作区的数据，访问权限按角色授予，而不是因为某人在 Rexfin 工作就自动获得。

监控与日志

工作区内的重要操作(编辑、导出、连接变更)都会被记录，并汇入同一条血缘与审计轨迹，使任何数字的历史都能在需要时被回答。

AI 安全与治理

Analyst 与 Modeler 智能体会规划需要检索哪些数据、需要计算什么，然后基于您的模型给出答案，并附带假设条件与数据血缘，绝不会断言一个无法追溯到来源的数字。

您的数据永远不会被用于训练跨客户共享的模型，隐藏在上传文档中的指令会被视为不可信的输入内容，而不是发给智能体的命令。

事件处理

如果连接、导出或某个数字出现问题，我们会将其视为紧急事项，直接告知受影响的工作区，而不是等待一份按计划发布的报告。

我们不会公布尚未真正兑现的响应时间数字。

安全开发

对建模与核对引擎的每一次改动，都要经过与客户导出相同的检查关卡:确定性、可复现，并在进入正式运行的工作区之前经过审查。