数据是如何输入的、谁可以修改它，以及是什么确保了数据的完整性。

每个客户一个实例和一个数据库。隔离是部署边界。

• 每位客户都在自己的数据库上运行，并持有自己的许可证。
• 托管在您选择的司法管辖区。记录将保留在该国。亦可部署到加拿大本土服务商位于加拿大境内的数据中心。
• 支持在您自己的基础设施上进行自主托管部署。
• 市和省一级的隐私保护制度取决于记录的存储地点以及谁可以访问这些记录：安大略省的《安大略省金融服务信息隐私保护法》（MFIPPA）和《安大略省信息隐私保护法》（FIPPA）、不列颠哥伦比亚省的《不列颠哥伦比亚省信息自由与隐私保护法》（FOIPPA），以及阿尔伯塔省的《隐私保护法》。隐私影响评估以书面形式完成。
• 数据归您所有。应要求或在合同期满时，我们将按约定格式导出记录，且这些数据仅用于运行您的实例。
• “删除”是指带有保留期的软删除，销毁期限在协议中有所规定。

• 每个客户仅限一个实例
• 加拿大数据中心
• 自主托管选项
• 《MFIPPA》和《FIPPA》
• 应要求提供数据导出

访问控制在查询层实施。

• 权限是按记录类型和操作分别授予的。服务器会拒绝该查询。
• 记录级别的限制位于角色权限之上。
• SAML 2.0 和 OIDC 单点登录，包括 Microsoft Entra ID。将身份提供商的登录 URL 和签名证书粘贴到实例配置中，并在重启时生效。其上方设有一个声明映射层。
• 身份提供商组与 Aptli 角色相对应。若未进行配置，则该操作无效；而映射仅授予该角色原本已拥有的权限。
• 员工账户使用身份验证应用或短信进行验证。一次性恢复码在注册时生成，并以哈希形式存储。
• 外部提交者需使用密码加通过电子邮件发送的一次性验证码，该流程与内部单点登录系统相互独立。
• 传输过程中的 TLS。存储的集成凭据在静止状态下采用 AES-256-GCM 进行加密。

• 查询层的权限
• 创纪录的限制措施
• SAML 2.0
• OIDC
• Entra ID
• 验证器应用
• 恢复码
• AES-256-GCM

改变一项记录需要什么，又会留下什么。

• 更改会归入一个命名版本。将任意两个版本并排比较，并舍弃其中一个。
• 恢复已提交的版本会将其先前状态生成为新的草稿，并经过同样的审核。
• 在任何操作被提交之前，“撤销”和“重做”功能适用于整个地图编辑会话。
• 现场编辑和公众提交的内容在被录入记录之前，会先送交审核。审核员会批准、驳回或附带评论后退回这些内容，而最终完成的报告会标注“通过”、“未通过”或“需修订”的结论。
• 审计日志采用仅追加模式，并可导出为 CSV、JSON 和 XLSX 格式。它记录了执行了哪些操作、由谁执行以及何时执行。
• 创建、编辑和删除权限是按记录类型和操作分别设置的。资产类别的管理责任由指定的角色承担。

• 命名版本
• 撤销和重做
• 先获批准，才算数
• 仅追加式审计日志
• 按类型划分的权利

辅助船只已关闭，任何物品在运出前都会被移除标识。

• 在新实例上，该助手处于禁用状态。管理员将其启用，并选择提供商和模型。
• 在请求离开实例之前，姓名、电子邮件和电话号码会被替换为确定性令牌。反向映射表则保存在您自己的数据库中。
• 它提出建议，由用户决定是否采纳或放弃。它不会自行进行更改。
• 它仅对在同一角色作用域内明确与之共享的数据作出响应，该作用域也管理着系统的其余部分。
• 它可以指向自建或区域化的服务提供商。推理过程无需离开您控制的基础设施。

• 默认禁用
• 标识符已进行假名化处理
• 只提议，从不付诸行动
• 自主托管选项

恢复到任意时间点。

• 该数据库运行在 MongoDB Atlas 上，采用特定时间点备份机制，全天都会生成快照。
• 客户留存分析可按日、周和月进行。
• 还原操作会定期进行测试。
• 可用性目标是根据合同，针对部署资金所对应的服务等级分别设定的。

• 特定时间点备份
• 计划快照
• 分级保留
• 已验证的还原操作

以书面形式承诺的严重性目标。

• 严重性目标和确认时限在协议中予以规定，并以书面形式确认。
• 该订阅服务涵盖维护、支持和升级。
• 应用内提交的错误报告和帮助请求会进入与工单相同的队列。
• 自助服务文档与产品同步维护。

• 书面严重程度目标
• 包含维护服务
• 应用内报告
• 已维护的文档

版本发布前都会经过检查，且检查结果在发布后仍可重现。

• 发布内容会在整个平台、公共门户和内容系统中，按照结构化且标注日期的流程进行验证。
• 每一轮操作均为“仅追加”模式：执行检查，追加一条带日期的时间戳行，不修改之前的记录。即使数月后，检查结果仍然可重现。
• 团队遵循的书面标准。

• 按日期划分的核查轮次
• 仅追加记录
• 书面标准

符合《安大略省无障碍法案》（AODA）标准。当前状态与未满足的标准可应要求提供。

• 系统会自动对每种语言的预渲染页面进行扫描，同时静态对比度检测工具会检查前景与背景的配对情况。
• 根据安大略省条例第191/11号，《安大略省无障碍法案》（AODA）将法定标准设定为WCAG 2.0 AA级。该平台依据 WCAG 2.2 AA级标准构建和审核。
• 当前状态为“部分符合”。未满足的标准均有记录，包括每项标准的影响范围及当前进展，审核结果可应要求提供。经签署的合规声明亦以相同方式提供。

• AODA
• WCAG 2.2 AA级
• 自动扫描

该构建所遵循的标准。

• 在整个平台、公共门户和内容系统中，均符合《安大略省无障碍法案》（AODA）规定的WCAG 2.2 AA级标准。
• 加拿大数据驻留，由实例的运行位置决定。

• WCAG 2.2 AA级
• 加拿大居留权