信任与安全
MultiDatePick 完全在您的 Salesforce 组织内运行。下面详细说明我们如何对待您的数据和安全。
MultiDatePick 是一个由 Lightning Web Components 组成的托管软件包，在 Salesforce 内部运行。它没有自己的后端，因此需要审核的内容非常少。以下是简要说明。
100% Salesforce 原生 数据不会离开您的组织
MultiDatePick 完全在您的 Salesforce 组织内运行。它没有外部服务器，不发起任何出站调用 (callout)，也不会向 MultiDatePick 或任何第三方发送数据。它涉及的每一个日期、时间、预订和记录，都保存在 Salesforce 中您自己的对象上。
由于数据从不离开您的组织，MultiDatePick 直接沿用您现有的 Salesforce 合规与数据驻留策略。无需额外评估任何数据处理方。
- 子处理方：无。
- 出站网络调用：无。
- 发送给我们的数据：无。没有遥测，没有分析，没有使用情况跟踪。
AppExchange 安全审查 已通过
MultiDatePick 已通过 Salesforce 的 AppExchange 安全审查，这是每个上架解决方案都必须通过的强制评估。审查内容包括静态和动态代码分析、访问控制与记录共享的执行、安全的数据处理，以及确认代码中没有硬编码的密钥。
以每位用户自己的权限运行
所有 Apex 都以 USER_MODE 执行，并在每次查询和每次写入前校验对象和字段级安全性 (FLS)。组件只能读取或修改当前用户本来就有权访问的数据。共享规则、FLS 以及简档或权限集访问权限始终有效。MultiDatePick 绝不会提升用户的权限。
访问权限由您掌控
软件包附带四个权限集。按每个人的需要分配相应的一个即可，不多给。记录创建在您配置的标准或自定义对象和字段上，并使用每位用户自己的访问权限。
| 权限集 | 分配给谁 |
|---|---|
| MultiDatePick - Setup | 管理员。包含设置向导。 |
| MultiDatePick - User | 所有使用日历的人。 |
| MultiDatePick - All Access | 两者都需要的人。 |
| MultiDatePick - Guest | 公共站点的访客用户。仅可读取和创建，这是 Salesforce 允许访客拥有的最高权限。 |
数据处理一览
- 读取和写入的内容：您所配置对象和字段上的日期、时间和预订记录。
- 数据存放位置：您的 Salesforce 组织，您自己的对象上。数据从不迁移。
- 我们收集的关于您的信息：没有。
- 保存默认只新增：新记录会被插入；除非在组件中明确操作，现有记录绝不会被删除。
无障碍
MultiDatePick 按照 WCAG 2.1 AA 级标准构建，支持键盘导航、屏幕阅读器标签和清晰可见的焦点状态。VPAT 2.5 合规报告涵盖全部三个组件和五种日历视图。为公共机构采购？请阅读Section 508 指南。
有安全方面的问题？
需要填写供应商评估问卷、咨询数据处理问题或提出合规要求？请发送邮件至 support@multidatepick.com，我们会协助您。