安全

概览

Vesta OS 处理的运营数据可能包括房源信息、住客消息、订单详情、价格输入、供应商任务、质检记录、照片、结算信息和内部工作流数据。

我们的安全体系旨在保护客户数据、支持稳定运营，并为团队提供对自动化和访问权限的适当控制。

安全原则

我们的安全体系基于四项原则：保护运营数据、控制访问权限、维护运营可靠性、让自动化可控可追踪。

AI 和自动化流程应在适当情况下可配置、可审核、可追溯。

数据保护

Vesta OS 采用技术和组织措施，保护客户信息免受未经授权访问、滥用、丢失、篡改或披露。

这些措施可能包括安全的基础设施实践、访问控制、身份验证要求、日志记录与监控、适当情况下的数据加密、供应商审查、安全开发实践和安全事件响应流程。

访问控制

Vesta OS 的访问应仅限授权用户。客户需负责管理自身用户、角色、权限、已连接账户和内部审批流程。

根据产品配置和账户类型，Vesta OS 可能支持基于团队的访问管理、基于角色的权限设置、用户邀请与移除流程、管理员控制和访问权限复核。

客户责任

安全是共同责任。客户需负责管理用户访问权限、保护登录凭证、审查已连接的第三方账户、配置适当的自动化规则、审核敏感 AI 输出、维护内部控制，并遵守适用法律和平台要求。