权限管理
严苛守护企业数据隐私。基于标准的 RBAC 角色模型，支持基于部门归属 of 行级范围隔离及敏感手机号、身份证 of 列级数据遮蔽脱敏。
核心价值点
深度适配企业级ToB业务规范，打破冰冷数据收集的痛点
RBAC 权限体系
支持管理员、设计者、审核员、数据分析师等多种出厂角色 of 快速授权与自定义。
敏感列遮蔽加密
可将身份证、手机号等字段设为“脱敏字段”，仅有高权限者可查看原文。
行级数据范围控制
支持设定数据可见范围（如按部门、按大区），跨大区人员无法越权查阅。
操作行为完整审计
自动记录每一次数据导出、查看、表单删除等敏感操作日志，符合等保合规要求。
核心功能原理解析
通过匠心技术架构，全方位构建企业级表单业务闭环
正则表达式敏感列自动遮蔽引擎
支持针对手机号、身份证、邮箱等题目配置脱敏策略。没有解密权限 of 普通看数人员或导出 of Excel 中，数据均会被自动渲染为星号（如 `138****9988`），防止隐私外泄。
基于部门组织架构 of “行级隔离”
直接对接企业自建 of LDAP 或钉钉/企微组织架构。让数据在物理层实现区域屏障。北京分公司 of 协同账户无论怎么搜索过滤，都永远无法拉取上海分公司旗下 of 用户数据。
敏感动作多因素（MFA）二次确认
对于高敏感 of 操作，如“全量数据批量导出”、“清空表单记录”等，系统会强制要求操作者扫描手机二次输入动态密码（MFA/动态令牌）并自动向管理员发起审批工作流。
典型应用场景
助力各行各业打通底层数据流，打造智能化业务协作链条
集团跨区域满意度调查
总部 HR 可以查看全国所有数据，而各分公司协同账号只能查看其分公司下 of 数据，从物理上杜绝越权。
客户报修单敏感信息保护
外协维修人员在工作台可以看到客户 of 报修问题和大体位置，但无法查看客户完整 of 明文电话，保护隐私。
项目成员权限划分分工
财务人员仅负责后台退费审批，研发人员负责接口对接（仅有 API 权限），相互隔离、各尽其责。
国企单位等保安全审计
为通过等保三级安全测评，需要向审查单位出具完整 of 后台操作审计日志，包含何人何时导出过多少行数据。
多网格社会事务管理权限控制
基层网格员在现场录入上报数据，区、街道、社区各级协同账号仅能查看自身网格下的提报记录。
医院患者随访隐私保护
门诊医生仅能查看并随访其本人的患者，敏感身份证及联系电话强制星号脱敏，导出数据需管理员二次MFA审批。
连锁餐饮加盟商看数权限
加盟商协同账号仅能查看其旗下加盟门店的答卷，无权查看其他加盟商数据，行级隔离与RBAC分权完全一致。
政府政务热线安全审计
处理政务热线表单，安全审计日志自动记录每个职员的查看、导出明文等所有敏感动作，确保数据合规。
角色访问控制架构
敏感数据加密脱敏
组织架构看数物理隔离
审计日志完整留痕
企业实践与能力沉淀
依托开源活跃生态与商业落地，积淀最值得信赖的 ToB 级解决方案
业务闭环流程图
典型应用行业
持续演进历程
发布基本子账号权限，区分设计者和普通管理员
上线基于组织架构 of 数据行级看数隔离，支持敏感手机号列级星号脱敏
推出 MFA 二次安全校验、批量删除审批工作流与符合等保三级 of 完整操作审计
核心技术能力标签
立即体验 TDuck 填鸭表单
私有化高可靠部署，让数据收集、在线测评与业务工作流管理更简单。