随着个人信息保护法执法力度加大，企业客户数据安全从技术问题上升为合规问题。植橡树科技在为客户部署业务系统时，重点落实四个技术要点。
第一是传输加密，全站启用HTTPS，API接口采用TLS1.3，敏感字段如手机号、身份证号在传输层和存储层双重加密。第二是访问控制，基于角色的权限模型，普通客服只能查看脱敏后的客户手机号，导出操作需要主管审批并留痕。
第三是操作审计，所有登录、查询、导出、修改行为写入审计日志，保留至少180天。第四是定期备份与恢复演练，每日增量备份、每周全量备份，每季度做一次恢复演练，避免备份可用但恢复失败的假安全。
植橡树科技交付的所有业务系统默认开启这四项防护，并协助客户完成等保二级备案的基础技术准备。企业在选择服务商时，应将数据安全方案作为技术评审的必选项。