多租户隔离
每个商户拥有独立租户空间，查询和写入校验 tenantId。
SECURITY & DATA
业务数据属于商户，访问权限必须清晰
先锋云围绕多租户、角色权限、敏感信息、操作审计和业务一致性构建安全基础。
✓ 多租户数据隔离✓ 敏感信息最小权限✓ 关键操作完整审计
数据安全中心
01租户隔离tenantId 全链路校验
02角色权限商户、俱乐部和成员分层
03敏感信息最小必要范围显示
04操作审计关键动作完整留痕
SECURITY PRINCIPLES
不只保护服务器，更保护业务边界
技术安全和业务权限需要同时成立。
角色与数据权限
商户管理员、俱乐部负责人和普通打手看到不同数据。
敏感信息保护
未承接订单或不属于履约队伍的用户无法查看完整客户信息。
操作日志
派单、转单、金额调整和结算确认保留操作人和原因。
事务与幂等
关键写入使用事务、唯一约束和幂等避免重复。
接口安全
管理端和移动端接口分层，后端统一鉴权。
ACCESS CONTROL
不同角色，只看到完成工作所必需的数据
前端隐藏按钮不是安全措施，真正权限由后端基于身份、组织、订单和状态判断。
01商户管理员经营数据与组织管理
→02俱乐部负责人本组织订单与成员
→03当前履约成员完成任务所需信息
→04历史转出成员仅保留必要履约历史
→05无关用户不可访问敏感信息
BUSINESS CONSISTENCY
关键数据不能只靠页面提示保证正确
数据库约束、事务和状态校验共同保护业务数据。
席位唯一
同一订单同一席位同时只能有一个有效成员。
成员唯一
同一打手不能占用同订单多个有效席位。
金额守恒
成员合计等于席位金额，席位合计不超过组织总额。
状态合法
退款、仲裁、结算后禁止非法转单和修改。
事件一致
业务写入与 Outbox 事件保持事务一致。
并发控制
并发接单、补员和转单只允许一个成功。
DATA RESPONSIBILITY
谨慎处理商户数据和客户信息
正式上线前需结合经营主体、部署地区和业务范围完善隐私政策、服务协议、备案与数据管理流程。
- 官网预约表单仅收集必要联系信息
- 客户敏感信息按订单与成员权限显示
- 通知正文不包含客户电话和游戏账号
- 正式环境配置备份、日志和访问控制
VANGUARD CLOUD
法律与政策页面
隐私政策privacy.html
SaaS 服务协议terms.html
安全问题反馈contact.html
备案信息在 config.js 配置
READY TO GROW把游戏服务业务，
把游戏服务业务，
真正放进一套系统里
预约一对一产品演示，了解先锋云是否适合你的团队。