访问授权
按工作需要，分配权限
功能模块与客户数据可分别授权，支持不同用户的访问需要。
- 功能权限与数据权限分别管理
- 资产数据访问包含权限校验
从访问到存储，分层保护
围绕谁能访问、如何验证身份、敏感信息如何存储，提供相应的产品能力。
登录验证
为账户增加一层验证
登录支持多因素认证，可结合账户设置启用二次验证。
- 支持TOTP、短信与邮件验证
- 可在账户设置中启用二次验证
字段加密
保护存储中的敏感信息
账户名称、账号等敏感字段支持加密存储。
- 加密密钥由AWS托管
- Ginkgo员工不持有密钥
数据处理中的保护
大模型零数据保留与PDF内容遮盖，覆盖AI处理和文件导入场景。
大模型零数据保留
当前使用的大模型服务均采用零数据保留（ZDR）安排。
- 模型处理的数据不在大模型服务端留存
PDF指定内容遮盖
对银行对账单PDF中的指定内容进行遮盖。
- 用于银行对账单导入处理流程
安全常见问题
发送给大模型的数据会被留存吗？
Ginkgo当前使用的大模型服务均采用零数据保留（ZDR）安排，模型处理的数据不在大模型服务端留存。
Ginkgo如何管理不同用户的数据访问？
功能模块与客户数据可分别授权，支持按工作需要分配用户权限，资产数据访问包含权限校验。
登录时支持哪些身份验证方式？
登录支持多因素认证，可在账户设置中启用二次验证，支持TOTP、短信与邮件验证方式。
哪些敏感信息支持加密存储？
账户名称、账号等敏感字段支持加密存储，并配合访问授权管理数据访问。
加密密钥由谁管理？
加密密钥由亚马逊云（AWS）托管，Ginkgo员工不持有密钥。
银行对账单处理有哪些隐私保护措施？
银行对账单导入处理支持对PDF中的指定内容进行遮盖。
从您的安全需求开始
了解敏感字段加密、访问授权、登录验证、大模型零数据保留与文件处理。