每家律所一个独立数据库
不是把各家律所的数据放在同一张表里靠一个字段区分，而是每家律所拥有自己的数据库。贵所的案件、客户、对方当事人、程序、文档记录等业务数据，全部只存放在贵所自己的数据库内。因此不存在"通过某个查询条件绕过、读到别所数据"的路径。
律所的数据，只有律所能看到
贵所的办案数据、客户信息、案件文件与其他任何律所完全隔离；平台运营方也无法查看贵所的任何案件文件。以下每一条都对应系统的实际能力，不含承诺性表述。
四层隔离
我们采用"楼和楼分开"的思路，而不是"同一栋楼里加个门牌"。
每家律所一个独立运行实例
贵所使用的系统与别所的系统是各自独立运行的程序实例，互不共享内存与进程。登录贵所账号时，请求会被定向到贵所自己的实例。
案件文件按律所独立存放
案件电子卷宗按"律所 / 案件电子卷宗 / 合同号 / …"的独立目录结构存放，不同律所的文件互不可见，也无法通过接口跨所访问。
每家律所独立的云盘地址
每家律所使用专属云盘地址（可像本地磁盘一样映射到电脑上使用）。用贵所账号登录可正常读写本所卷宗；换用其他律所的账号访问同一地址，会被服务器直接拒绝（HTTP 401）。
平台运营方的权限边界
我们把"运营方能做什么、不能做什么"直接列出来，方便贵所核对。
| 平台管理员可以 | 平台管理员不可以 |
|---|---|
| 查看系统运行状态（如某所是否已开通、系统是否正常） | 查看任何案件文件（文件下载、预览、云盘访问全部被系统拦截） |
| 处理平台级事务（如律所开通、套餐变更） | 跨律所查看其他律所的业务数据 |
| — | 查看或重置任何用户的密码（系统不提供该能力，也不存在代登录入口） |
技术层面的安全措施
| 措施 | 说明 |
|---|---|
| 传输加密 | 全程 HTTPS（TLS）加密传输 |
| 云盘加密 | 云盘服务使用 WebDAV over HTTPS |
| 登录安全 | 服务器仅允许密钥登录，密码登录已关闭；登录暴力破解自动封禁（10 分钟内失败 5 次即封禁 1 小时） |
| 网络边界 | 防火墙仅开放网站必需端口；数据库、缓存等端口不对公网开放 |
| 系统补丁 | 操作系统安全补丁保持更新 |
| 权限分级 | 律所内部六级角色 + 六项权限开关逐人配置，操作留痕 |
可验证性：不是口头承诺
上述隔离是每次系统上线前自动执行的检测项目；任何一项不通过，本次上线会被自动中止。
40 项数据隔离检测
- 每家律所的实例是否连到自己的数据库
- 每个实例是否只能看到本所账号
- 用某所身份访问别所云盘地址是否被拒绝
- 律所代码是否唯一、无空值
- 无律所标识访问云盘根地址是否返回 404（不泄露任何律所信息）
上线流程
每次系统更新都按固定流程执行：先做编译校验与安全检测，全部通过才重启服务；检测不通过直接中止，不会带着问题上线。
这套检测在系统内部运行，也是我们对自己交付质量的最低要求。
使用中需要贵所配合的事
账号请勿共用
账号即权限。共用账号会使他人看到不属于自己的内容（系统会记录操作日志）。
妥善保管密码
系统管理员看不到您的密码，也无法替您登录；密码遗失需要通过系统内的找回流程处理。
人员变动及时处理
人员离职或岗位变动时，请及时停用其账号（管理员可自助操作）。
发现异常立即联系
例如看到非本所的内容，或某文件意外可见，请第一时间联系我们。
系统部署于中国大陆的云服务器，数据存储在中国境内。如需本说明的正式文件版（含签章页），可通过预约演示与我们联系获取。