经营者将住客数据、身份证件、付款和消息交给 Sixto,因此安全性是产品设计的一部分。本页说明产品目前采取的措施。我们不宣称拥有正式认证。
加密
您的浏览器或集成与 Sixto 之间传输的数据均经过加密。集成密钥保存在凭据保管库中,而非普通设置中。
租户隔离
Sixto 是多租户应用:每个组织的数据在应用中相互隔离,所有查询都限定在本组织内,因此一个客户无法读取另一客户的数据。
角色与权限
通过角色和细粒度权限控制团队成员的访问,必要时还可按房产设置。API 密钥受范围限制,连接的 AI 智能体不会获得高于设置者的权限。
审计日志
人员、API 密钥或智能体执行的敏感操作均记入审计日志,记录操作者、其代表的对象及变更内容。
凭据保管库
渠道管理平台、门锁、电子邮件、付款等集成所需凭据保存在有独立访问记录的保管库中。向 AI 服务商发送文本时,门锁密码会被遮蔽。
支持访问须经同意
Sixto 团队只有获得客户同意才能登录客户账号。支持会话默认仅可读取,在产品中有明显标识,并记入审计日志。
AI 保护措施
文本到达 AI 服务商前会删除门锁密码、标记为机密的信息和身份证件号码。只有住客明确同意,AI 才会读取其身份证件。客户数据不会用于训练模型。
备份与可用性
托管基础设施定期备份生产数据,我们也监控服务错误和故障。
负责任地披露漏洞
如果您发现 Sixto 或本网站的漏洞,请将复现所需的详细信息发送至 [email protected]。我们会确认收到、开展调查并告知进展。公开前请给我们合理的修复时间;请勿访问其他客户的数据,也勿干扰服务。对于遵守这些规则的善意研究,我们不会采取法律行动。
相关页面
隐私政策、数据处理补充协议、次级处理者。客户安全问题请联系:[email protected]。

