数据存储在哪里、谁可以访问它，以及修改它需要做什么。

每个客户一个实例和一个数据库。隔离是部署边界。

• 每位客户配备一台服务器、一个数据库和一份许可证。不采用共享应用程序层，也不共享数据库。
• 由一家加拿大所有者运营的提供商在加拿大数据中心托管。在托管部署模式下，数据将保留在加拿大境内。
• 支持在您自己的基础设施上进行自主托管部署。
• 市和省一级的隐私保护制度取决于记录的存储地点以及谁可以访问这些记录：安大略省的《安大略省金融服务信息隐私保护法》（MFIPPA）和《安大略省信息隐私保护法》（FIPPA）、不列颠哥伦比亚省的《不列颠哥伦比亚省信息自由与隐私保护法》（FOIPPA），以及阿尔伯塔省的《隐私保护法》。隐私影响评估以书面形式完成。
• 数据归您所有。应您要求或服务期满时，我们将按约定格式导出记录，且这些记录仅用于运行您的实例。
• “删除”是指带有保留期的软删除，销毁期限在协议中有所规定。

• 每个客户仅限一个实例
• 加拿大数据中心
• 自主托管选项
• 《MFIPPA》和《FIPPA》
• 应要求提供数据导出

访问控制在查询层实施。

• 权限是按记录类型和操作分别授予的。服务器会拒绝该查询，而不是隐藏控件。
• 记录级别的限制位于角色权限之上。
• SAML 2.0 和 OIDC 单点登录，包括 Microsoft Entra ID。将您的身份提供者的登录 URL 和签名证书粘贴到实例配置中，重启后生效，其上是声明映射层。
• 身份提供商组与 Aptli 角色相对应。若未进行配置，则该操作无效；而映射仅授予该角色原本已拥有的权限。
• 员工账户使用身份验证应用或短信进行验证。一次性恢复码在注册时生成，并以哈希形式存储。
• 外部提交者需使用密码加通过电子邮件发送的一次性验证码，该流程与内部单点登录系统相互独立。
• 传输过程中的 TLS。存储的集成凭据在静止状态下采用 AES-256-GCM 进行加密。

• 查询层的权限
• 创纪录的限制措施
• SAML 2.0
• OIDC
• Entra ID
• 验证器应用
• 恢复码
• AES-256-GCM

改变一项记录需要什么，又会留下什么。

• 更改会保存到一个命名版本中。可将任意两个版本并排比较，删除其中一个或恢复到较早的状态。
• 在任何操作被提交之前，“撤销”和“重做”操作适用于整个编辑会话。
• 现场编辑、导入数据、公开提交和已完成的报告会进入审核流程，而非直接存入记录。审核员会对其进行批准、拒绝或附带评论后退回。
• 审计日志采用仅追加模式，并支持导出为 CSV、JSON 和 XLSX 格式。它记录了执行了哪些操作、由谁执行、何时执行以及操作是否通过。
• 创建、编辑和删除权限是按记录类型和操作分别设置的。资产类别的管理责任由指定的角色承担。

• 命名版本
• 撤销和重做
• 先获批准，才算数
• 仅追加式审计日志
• 按类型划分的权利

辅助船只已关闭，任何物品在运出前都会被移除标识。

• 在新实例上，该助手处于禁用状态。管理员将其启用，并选择提供商和模型。
• 在请求离开实例之前，姓名、电子邮件和电话号码会被替换为确定性令牌。反向映射表则保存在您自己的数据库中。
• 它提出建议，由用户决定是否采纳或放弃。它不会自行进行更改。
• 它基于明确与之共享的数据进行响应，且遵循与系统其余部分相同的角色范围规则。
• 它可以指向自建或区域化的服务提供商。推理过程无需离开您控制的基础设施。

• 默认禁用
• 标识符已进行假名化处理
• 只提议，从不付诸行动
• 自主托管选项

恢复到任意时间点。

• MongoDB Atlas 的特定时间点备份，以及全天创建的快照。
• 客户留存分析可按日、周和月进行。
• 还原操作会定期进行测试。
• 可用性目标是根据合同，针对部署资金所对应的服务等级分别设定的。

• 特定时间点备份
• 计划快照
• 分级保留
• 已验证的还原操作

以书面形式承诺的严重性目标。

• 严重性目标和确认时限在协议中予以规定，并以书面形式确认。
• 该订阅服务涵盖维护、支持和升级。
• 应用内提交的错误报告和帮助请求会进入与工单相同的队列。
• 自助服务文档与产品同步维护。

• 书面严重程度目标
• 包含维护服务
• 应用内报告
• 已维护的文档

版本发布前都会经过检查，且检查结果在发布后仍可重现。

• 发布内容会在整个平台、公共门户和内容系统中，按照结构化且标注日期的流程进行验证。
• 每一轮操作均为“仅追加”模式：执行检查，追加一条带日期的时间戳行，不修改之前的记录。即使数月后，检查结果仍然可重现。
• 团队遵循的书面标准。

• 按日期划分的核查轮次
• 仅追加记录
• 书面标准

符合《安大略省无障碍法案》（AODA）标准。当前状态与未满足的标准可应要求提供。

• 系统会自动对每种语言的预渲染页面进行扫描，同时静态对比度检测工具会检查前景与背景的配对情况。
• 根据安大略省条例第191/11号，《安大略省无障碍法案》（AODA）将法定标准设定为WCAG 2.0 AA级。该平台依据 WCAG 2.2 AA级标准构建和审核。
• 当前状态为“部分符合”。未满足的标准均有记录，包括每项标准的影响范围及当前进展，审核结果可应要求提供。经签署的合规声明亦以相同方式提供。

• AODA
• WCAG 2.2 AA级
• 自动扫描

该构建所遵循的标准。

• 在整个平台、公共门户和内容系统中，均符合《安大略省无障碍法案》（AODA）规定的WCAG 2.2 AA级标准。
• GO-ITS 25.21 云优先原则。
• 加拿大数据驻留，由实例的运行位置决定。

• WCAG 2.2 AA级
• GO-ITS 25.21
• 加拿大居留权