Kingdee 采用基于 RBAC（基于角色的访问控制）的访问控制模型，通过角色定义不同的用户权限。该模型支持功能、字段和数据等不同粒度的数据访问权限控制。

Kingdee 的公有云采用知名的 CSP，提供完整的安全与隐私保护体系，已获得 ISO27001、ISO27701 和 CSA-STAR 等公认的安全认证，并定期接受第三方外部审计的 SOC 2 鉴证报告。

Kingdee 高度重视您的数据资产，将数据保护作为安全战略的核心。只有授权用户才能访问数据，并且可以在功能、字段和数据等不同粒度管理数据访问权限。对于敏感业务数据，Kingdee 支持使用 AES 等常见安全加密算法进行加密。

使用 Kingdee 云服务时，您应要求 Kingdee 配置跨境安全设置，包括加密数据存储、展示脱敏、加密传输等。您的国内分支机构与国外总部应签署欧盟认可的标准合同条款（SCC）。为降低风险，请按照当地法规要求建立安全与隐私管理体系，在本地部署云服务，并在将个人信息传输至国外总部之前进行去标识化处理。