加盟品牌向技术供应商要的安全清单

加盟品牌选择软件，就是把每家门店的客户托付给一家供应商。安全审核就是在成千上万名经纪人登录之前，检验这份信任是否靠得住。

加盟品牌和大型经纪公司会一遍又一遍地向技术供应商问同样的问题，通常是一份很长的问卷。这些问题不是走过场。加盟品牌的招牌挂在每一家门店上，一个薄弱的登录就可能泄露客户档案、合同和资金往来。据 NAR 报道，FBI 统计 2025 年房地产欺诈损失超过 $275 million。

下面用浅显的语言列出这份清单：该问什么、为什么重要、好的回答是什么样。最后，我们只依据自己安全页面上的内容，为 RealtyMind 作答。

1. 登录与访问

• 单点登录。经纪人能否通过您的身份提供商，用他们已经在用的公司账户登录？问清楚是哪个方向：是供应商接受您的登录，还是它想成为登录入口？
• 多重身份验证。CISA 表示，使用多重身份验证可让您被黑客入侵的几率降低 99%。问清楚是否提供这项功能，以及能否强制要求使用。
• 手机应用。支持 Face ID 或指纹登录，经纪人带看时不用输入密码。
• 离职当天停权。经纪人离开时，管理员能否立即在所有地方关闭其访问权限？

2. 角色与数据隔离

• 角色。经纪人、团队负责人、门店管理员和主管经纪人各自能看到什么？
• 门店隔离。每家门店的数据是否与其他门店分开？区域和全国团队能否看到汇总数据，而不必看到每一份客户名单？
• 经纪公司隔离。每个客户的数据是否与其他所有客户分开？
• AI 遵守同样的规则。如果 AI 助理能查询资料，它会先确认是谁在问吗？

3. 数据所有权与导出

• 谁拥有什么。联系人、交易和文件，属于经纪人、门店还是加盟品牌？在推广上线前就落实到书面，而不是等第一个人离开时才谈。
• 随时导出。支持哪些格式，谁可以导出什么？
• 同意记录随数据走。退订状态是否随联系人一起导出，让下一个系统继续遵守？
• 数据不出售。供应商是否会把您的数据出售或出租给任何人？

4. 加密与备份

• 传输和存储均加密。包括在设备与服务器之间传输的数据，以及存储在服务器上的数据，含文件和备份。
• 自动备份。多久备份一次，是否测试过恢复？

5. 活动日志

问清楚登录、导出和对敏感记录的修改是否都有日志，以及主管经纪人能否看到谁在什么时候做了什么。出问题时，日志就是您查明真相的依据。

6. 审计与认证

许多加盟品牌会要求提供独立审计报告，常见的是 SOC 2。AICPA 把其 SOC 报告描述为 CPA 可就服务机构的系统控制提供的一系列服务。问清楚供应商是否有这份报告、覆盖哪个时间段，以及能否在签署保密协议后查阅。还要问是否做过外部安全测试。同样重要的是：如果供应商暗示自己有某项认证却拿不出来，就要提高警惕。

7. AI 专项问题

• AI 是否和人一样遵守相同的角色权限和数据隔离？
• 通话是否录音，AI 是否在一开始就告知？
• AI 是否只给已同意的人打电话或发短信？
• AI 如何使用客户数据，能否拿到书面答复？

8. 出问题时

问清楚供应商发生安全问题时如何通知您、多快通知，以及您的联系人是谁。再问外部人员如何向他们报告安全问题。这里的回答是否清楚，很能说明其他方面的情况。

RealtyMind 目前的回答

下面是我们自己对这份清单的回答，内容仅来自我们的安全页面、加盟品牌页面和帮助文章。

关于认证的最后一行很重要。任何供应商都应该坦白告诉您，它已经拥有什么、还没有什么，这样您才能判断您的推广需要什么。

经纪人会问您什么

安全审核不只是加盟品牌 IT 团队的事。经纪人也会用他们自己的方式问同样的问题，通常说得更直白，而他们得到的答案决定了他们会不会真正使用这个工具：

• “我的主管经纪人能看到我的客户吗？”用一句话解释角色权限，再演示给他们看。
• “如果我离开，联系人还归我吗？”在推广之前就准备好关于所有权的书面答复。
• “它会不经我同意就给我的客户发短信吗？”说明谁审批什么，并说明只有已同意的人才会收到短信。
• “我还得再记一个密码吗？”使用 Google 或 Microsoft 登录，经纪人用的就是他们现有的工作账户。

把这些答案放进每家门店的推广资料包。第一天给出清楚的答案，第二天就不会有谣言。

进行审核的简单方法

1. 尽早发出问卷，在演示之前发，让答案决定您要重点看什么。
2. 要求书面答复，并附上供应商自己页面的链接。
3. 在第一家门店测试：用公司账户登录，逐一试用每个角色，并做一次导出。
4. 检查离职停权：删除一个测试经纪人，确认其访问权限已终止。
5. 按区域逐步决定。其余内容请参阅我们的指南：在加盟体系中推广新技术。

常见问题