把数据当成资产来经营

我们的业务比较特殊，产品能按需定制吗？定制范围如何界定？

定制的前提：先确认「特殊」是否真实

接到定制需求时，我们的顾问通常会先做一件事：与业务方一起把「特殊需求」翻译成「业务目标」，再对照产品既有能力寻找答案。经验显示，约四成定制需求可以通过产品配置或流程调整解决——企业真正需要的是「把事办成」，而不是「拥有一套不一样的系统」。先做这一层确认，可以帮客户省下大量不必要的定制成本。

三层定制能力

• 配置层（免费/低成本，实施期完成）：表单字段、流程节点、权限模型、报表样式、消息模板等，通过产品配置界面完成，无需开发。绝大多数「看着像定制」的需求属于这一层。
• 扩展层（按工作量评估）：通过产品提供的扩展机制（插件、Webhook、脚本、低代码组件）实现个性化逻辑。扩展开发遵循产品的接口规范，可随产品版本平滑升级，是定制与标准版之间的最佳平衡。
• 集成层（按项目评估）：与客户既有系统（ERP、OA、单点登录、消息平台等）的深度集成。我们提供标准 API 与集成适配器，复杂集成由交付团队与客户共同完成设计与实施。

边界与原则

对超出产品架构边界的深度改造（如修改核心数据模型），我们会坦诚说明风险与代价，并优先建议通过产品路线图或联合共创方式解决——保护客户投资、避免「定制绑架升级」，是我们遵循的基本原则。任何定制需求，建议在商务阶段就书面确认范围与验收方式，避免实施过程中范围蔓延。

系统上线后出现故障，你们的售后响应机制是怎样的？

统一服务台入口

我们为每个签约客户开通专属服务台：支持工单、电话、企业微信群三种提报方式，所有问题进入统一工单系统流转，客户可随时查看处理进度。工单系统与我们的内部二线专家团队联动，常见问题由一线支持直接解决，疑难问题自动升级并按 SLA 计时。

问题分级与响应时限

• P1（紧急）：系统不可用或核心功能瘫痪，影响生产业务。响应时限 15 分钟，持续处理直至恢复，处理过程每 30 分钟通报一次进展。
• P2（高）：主要功能受损但存在临时规避方案。响应时限 2 小时，承诺 24 小时内提供解决方案或临时补丁。
• P3（中）：一般功能缺陷或体验问题。响应时限 8 小时，按版本计划修复并在修复后通知验证。
• P4（低）：咨询与优化建议。响应时限 24 小时，纳入产品需求池评估。

根因复盘与持续改进

对 P1/P2 级别的故障，我们承诺在恢复后 5 个工作日内提交根因分析报告（RCA），说明故障原因、处置过程与预防措施；重大故障还会由质量委员会专项复盘，把改进项落实到产品、流程或文档。私有化部署客户可按需购买 7×24 小时驻场或远程值守服务，关键业务窗口（如大促、审计）支持专项保障。

项目实施后，你们提供哪些培训和知识转移？

为什么我们把知识转移写进合同

挺对科技复盘数百个项目发现：数字化项目失败的常见原因不是技术没实现，而是「上线后没人会用、没人会管」。因此，我们把知识转移列为与系统交付同等重要的验收项——项目验收的条件之一，是客户团队具备独立运维与使用的能力。

分层培训体系

• 面向系统管理员的培训（2-3 天）：覆盖平台架构、日常运维、权限管理、备份恢复与常见故障排查，配套管理员手册与运维检查清单。培训后管理员需通过实操考核，确保「能独立值班」。
• 面向业务用户的培训（按角色分班）：不同角色（如编辑、审核、分析人员）使用路径差异很大，我们按角色设计课程并配套操作视频与速查卡；对使用频率低的角色提供「15 分钟上手课」，避免「培训时全会、用时全忘」。
• 面向开发者的赋能（定制）：涉及二次开发的项目，我们会提供源码级文档、接口规范与代码走读，并通过「结对开发」方式让客户开发人员全程参与关键模块，而不是只在交付时拿到一堆代码。

持续运营支持

知识转移不是一次性动作：项目验收后我们提供 3-12 个月的「陪跑期」，包括月度运营复盘、季度巡检与按需的进阶培训。客户还可以参加我们定期举办的行业培训工作坊，与同行交流使用经验。任何阶段的培训需求，都可以通过联系我们提出。

私有化部署和 SaaS 模式有什么区别？我们应该怎么选？

两种模式的核心差异

简单来说：SaaS 模式中，软件运行在服务商的基础设施上，按订阅付费，开箱即用；私有化部署模式中，软件运行在客户自己的服务器上，客户拥有完整的数据主权与环境控制权，通常按授权付费。两者没有绝对的优劣，只有适配度的不同。

对比维度

• 成本结构：SaaS 前期投入低、按年付费，适合预算灵活的起步场景；私有化部署前期包含软件授权与硬件投入，但长期总拥有成本（TCO）在规模上量后通常更低。
• 数据主权与合规：金融、政务、能源及涉及个人信息密集的行业，监管普遍要求数据不出域，这类客户几乎只能选择私有化部署；一般制造业与零售企业若无强制要求，SaaS 的数据安全水平同样达到企业级标准。
• 运维责任：SaaS 的补丁、备份、扩容由服务商负责，客户零运维；私有化部署需要客户具备基础运维能力，或购买我们的驻场/远程运维服务。
• 迭代与定制：SaaS 由服务商统一升级，功能迭代快但定制空间小；私有化部署支持深度定制与客户内网系统集成，升级节奏由客户掌控。

选择建议

三步判断：第一步看合规红线——是否有数据不得出域的硬性要求，有则选私有化；第二步看 IT 能力——没有专职运维团队的客户优先考虑 SaaS 或「私有化 + 托管运维」组合；第三步算总账——用三年 TCO 对比，而不是只比首年报价。拿不准时，可以先从 SaaS 或小范围试点开始验证业务价值，再决定是否迁移到私有化形态——我们支持两种模式间的平滑迁移。

我们的数据放在你们的平台上，安全吗？有哪些保障措施？

我们的安全立场

挺对科技服务的客户中超过一半为金融、能源与制造行业的头部企业，数据安全是我们产品与交付的底线要求，而非可选项。我们通过「产品能力 + 部署模式 + 合规认证 + 合同承诺」四层机制保障客户数据安全。

四层保障机制

• 产品安全能力：所有产品内置传输加密（TLS 1.2+）、访问控制（RBAC + 细粒度权限）、操作审计与敏感数据加密存储能力；大模型类产品的知识库与问答数据默认隔离，支持脱敏处理与内容安全过滤。
• 灵活的部署模式：支持公有云 SaaS、专有云与全私有化三种部署模式。对数据敏感度高的客户，我们推荐私有化部署——数据全程留在客户网络内，模型调用同样支持本地化，杜绝数据出境风险。
• 合规认证体系：公司通过 ISO 27001 与 ISO 27701 双体系认证，产品支持等保三级测评要求；我们的安全团队定期开展渗透测试与漏洞管理，交付过程遵守客户的信息安全制度并接受其审计。
• 合同级保障：我们与客户签署数据处理协议（DPA），明确数据权属、处理目的、保密义务与违约责任；合同承诺未经客户书面同意，不将客户数据用于任何除服务交付以外的目的。

常见顾虑解答

关于「AI 产品是否会用我的数据训练模型」：不会。我们的企业级产品默认不收集客户数据用于模型训练，私有化部署场景下数据物理上即无法离开客户环境。关于「供应商人员能否看到数据」：我们的实施与运维人员仅按最小权限在授权范围内接触数据，所有操作留痕，并受保密协议约束。