身份与访问控制
需要登录的研究、报告、媒体和管理功能由服务端身份认证与授权策略保护。
- 密码以加盐摘要形式验证，系统不以明文密码完成认证。
- 管理、工作区和业务功能分别执行服务端授权检查。
- 录音、报告和导出资源通过对应业务控制器校验访问身份。
传输保护
TrendFirst 官方网站通过 HTTPS 提供访问。客户仍应保护自己的终端设备、邮箱、账号凭据和分享链接。
研究内容处理
项目题目、回答、转写、录音、视频和报告只应在完成客户指定研究流程所需的范围内处理。
- 媒体访问链接由服务端按存储类型和访问身份解析。
- AI 调用与内容保存受系统配置、业务授权和具体服务商处理规则共同约束。
- 客户不得上传无权处理的个人信息、商业秘密或违法内容。
监控与日志脱敏
系统记录运行、性能和业务状态事件用于故障排查与安全审计，并对敏感字段、邮箱、电话和凭据类文本执行脱敏处理。
- 浏览器监控不采集密码、访问令牌、题目正文、回答正文或报告正文。
- 会话回放、热力图和通用点击行为采集当前处于关闭状态。
客户责任
研究组织决定研究目的、参与者范围、问题内容、保存要求和成员权限，并负责取得必要授权。
- 使用最小必要权限管理团队成员和分享范围。
- 在处理敏感个人信息、未成年人信息或跨境数据前完成内部合规评估。
报告安全问题
如发现疑似未授权访问、数据泄露或安全缺陷，请立即联系 support@trendfirst.top，并提供发生时间、受影响页面和必要的复现信息；请勿发送密码或访问令牌。
需要进一步帮助？
让我们了解你的真实研究需求
预约产品演示，或通过售后支持邮箱咨询账号、访谈与数据处理问题。