加密的内容
- 税务识别号码。
- 身份证件号码及受益所有人身份号码。
- 银行账号。
- 团队的双重身份验证密钥及恢复代码。
这些值在保存前使用 AES-256-GCM 在数据库中加密。密钥保存在服务器上，与数据库分离，因此仅有数据库副本无法读取它们。
录入与查看
- 对管理者而言，这些字段为只写：可以输入或替换值，但屏幕仅显示是否已设置。
- 所有者和管理员可在需要时查看完整值，每次查看均记入审计日志。
- 银行账号在其他位置仅显示最后四个字符。
- 审计日志列出哪些敏感字段发生变化，但不记录其值。
- 这些值绝不出现在日志或审计记录详情中。
Note: 完整账号仅出现在分配的银行导出文件中，该导出仅限所有者和管理员执行。请参阅支付分配与银行导出。