租户隔离
共享库按租户标识隔离，SQL 拦截与业务层注入双重校验；平台管理员只查看平台数据，不越权进入租户。
数据边界清楚，上线路径明确
中介系统承载的是房源、业主、客户与资金信息。安全不是一句“加密存储”，而是每一次查询、每一个角色、每一台设备都有边界。
数据安全
四层防线
角色与数据域
菜单与按钮级权限之外，每个权限点可单独配置数据域：全部、自定义部门、本部门、本部门及以下、仅本人。
操作审计
关键业务动作记录操作人、时间与对象；钥匙、跟进、价格、状态变更均有独立日志，便于复盘与举证。
敏感信息保护
业主联系方式支持脱敏与查看计次；查看权限与“写跟进”可分离，降低飞单与私下联系风险；页面支持水印。
权限模型
不是“给个角色就完事”
同样是店长，A 店店长只能看本店，区域经理要看辖区，总部运营要看全局。系统把权限拆成“能做什么”和“能看哪些数据”两个维度，分别配置。
- 菜单与按钮权限：控制功能入口与操作
- 数据域：控制可查看的部门与人员范围
- 未单独配置时回退角色默认范围，避免权限真空
部署与交付
三种部署方式，按你的边界选
快速上线
由服务方统一运维，按门店/坐席开通。适合希望快速启用、无专职 IT 的团队。
- 开通即用，版本持续更新
- 数据按租户隔离
- 备份与监控由服务方负责
数据自主
部署在自有服务器或指定云环境，数据与网络边界由机构掌控。适合对数据归属有明确要求的机构。
- 容器化部署，环境可控
- 可对接自有对象存储
- 按约定提供升级与运维支持
独立品牌
在标准产品基础上复制为独立站点与品牌，适合需要独立域名、独立 C 端门户的机构。
- 独立 B 端与 C 端站点
- 品牌、内容与配置独立
- 后续升级路径单独约定
交付内容
上线不是“给个账号”
数据初始化
- 楼盘字典与商圈数据初始化
- 房源、客户、员工 Excel 模板导入
- 编码规则对齐与重复数据清洗
- 组织架构、角色与权限配置
分角色培训
- 老板/店长：看板、审批、团队管理
- 经纪人：录房、跟进、带看、移动端
- 财务：应收实收、分成、结算、工资条
- 管理员：字典、权限、外发与系统配置
试运行支持
- 先选一个门店或一条业务线试点
- 按真实业务跑通完整链路
- 根据使用反馈调整规则与字段
- 确认后再推广到其他门店
运行保障
- 操作日志与异常排查支持
- 版本升级与问题响应机制
- 数据备份策略按部署方式约定
- 关键配置变更留痕
具体交付范围、响应时限与备份策略以双方合同与服务说明为准；本页不构成对未签约事项的承诺。
房源和客户数据会被其他门店看到吗？
默认按租户与数据域隔离。店长看本店、区域经理看辖区、经纪人看本人；跨店协作需通过明确的分配或合作机制，并留下记录。
业主电话能不能限制查看？
支持脱敏展示与查看计次，并可将“查看联系方式”与“写跟进”拆成不同权限，减少只查电话不跟进的飞单风险。
系统能部署在我们自己的服务器吗？
支持容器化私有化部署，数据库、对象存储与网络环境可按机构要求规划。具体环境要求与实施范围在评估阶段确认。
离职员工的客户和房源怎么处理？
客户与房源归属公司，可通过客户分配、公客池回收与权限停用完成交接；历史跟进与操作记录保留，便于接手人了解情况。
电子签的合同有法律效力吗？
系统对接第三方电子签服务，按服务方的实名、签署与存证流程执行。具体效力与合规要求以电子签服务商资质及双方合同约定为准。