安全与隐私
CHK 的每项安全决策都在两处执行——应用本身和我们的服务器——只绕过其中一处永远不够。
任何企业都看不到另一家企业的任何数据。我们不止于承诺：每次更新都会真实尝试访问另一家企业的数据，并确认尝试失败。
用发送到手机的验证码登录，没有可被遗忘或盗取的密码。验证码从不原样保存，即使数据副本泄露，也找不到一个有效的验证码。
权限由角色和门店共同决定，覆盖每个页面和按钮。门店经理不能在另一家门店操作——即使对方职级更低。
每次闭环都以我们服务器的时间写入，而非设备时间，之后不再修改。改动手机时钟不能掩盖延误——反而会暴露它。
记录永久保存，证据照片以完整分辨率保存 24 个月，运营数据保存 90 天。遇到检查或争议时，可冻结相关内容，其中任何数据都不会被删除。
位置只在完成时获取，不追踪任何人。神秘顾客的回答不含姓名或号码。照片只作为任务证据收集。
在设备与服务器之间传输时加密，存储时也加密。
我们限制重复登录尝试，接收任何数据前都会验证，并禁止我们的页面被其他网站嵌入。
我们重视负责任的披露。请发送详细信息和复现步骤——每份报告我们都会阅读并回复。
security@chk.sa