此翻译仅供参考。如有歧义，以英文版本为准。
访问权限仅限于相关人员
患者和诊所的工作区均需要登录。受保护的请求会验证用户的会话，且数据库访问规则将预约记录的查看权限严格限制为患者本人、相关诊所的所有者和授权的管理人员。公开的牙科诊所页面不会包含私人的预约请求详细信息。
诊所所有权经过审核
新的牙科诊所账户需要经过管理员审批，才能认领或创建列表信息。认领现有诊所需提交所有权请求进行审核，并通过电子邮件接收验证码。仅注册账户无法获得对公开列表信息的控制权。
独立的管理权限
管理端的预约查看和导出功能需要具有管理员角色的认证账户。这些权限不仅会在服务器端进行校验，还会受到数据库访问规则的限制；隐藏按钮并非真正的安全边界。患者的请求信息与公开目录是完全隔离的。
更安全的通知与导出
预约电子邮件模板在渲染前会对用户提供的文本进行转义处理。预约记录的 CSV 导出文件会对字段进行转义，并使电子表格公式失效，从而降低了患者输入的内容在电子表格中打开时被执行的风险。敏感的请求详情不会作为公开的列表内容显示。
私密凭据保留在服务器端
特权数据库凭据和电子邮件服务凭据仅在服务器端代码中使用，绝不会出现在浏览器应用中。公共的浏览器配置与这些私密凭据是分离的。受保护的服务器操作在执行受限操作前，会严格检查账户权限。
保护您的账户
请使用高强度的独立密码，不要与他人分享您的登录信息或验证码。在公共设备上使用完毕后请务必退出登录。仅提供安排预约所需的信息；请勿在预约备注中输入银行卡信息或上传医疗记录。您的牙科诊所仍对其临床记录和系统负责。
清晰的范围，坦诚的保证
这些保护措施反映了我们实施的应用控制，而非认证或独立的安全审计。Dentli 不声明拥有 SOC 2、ISO 27001 或 HIPAA 认证，也不提供正常运行时间保证、持续的安全监控或经独立验证的备份与恢复承诺。提供商的基础设施保护及相关法律义务需要单独核实；没有任何在线服务能够保证绝对安全。
负责任地报告安全问题
如果您怀疑存在未经授权的访问，请立即停止使用受影响的会话，并通过现有的通信方式联系 Dentli 团队。请描述受影响的页面及发生的情况，但切勿包含密码、验证码或患者信息。在报告问题时，请勿访问他人的记录或公开发布敏感细节。
最后更新于 2026 年。