小程序里面存着客户手机号、收货地址、订单记录，都是敏感信息。成都很多商家没多想，万一客户数据泄露，到底算谁的责任。
模板SaaS小程序，数据存储在服务商服务器，正规服务商要做好防火墙、定期备份。定制小程序，服务器如果是商家自己采购，那服务器安全防护就得自己盯。艾逸小程序在服务成都客户的时候，模板版本会做定时自动备份，降低丢失泄露风险，但也会提醒商家，自己也要定期导出一份本地留存。
泄露分几种情况。服务商系统漏洞造成泄露，服务商承担对应责任；商家自己后台账号密码外泄，员工把客户资料拷贝出去，这个责任就在商家这边。
日常运营也得做好防护，管理员密码复杂度拉高，子账号权限最小化，不要随便把完整数据全部导出。
签合同可以把数据安全、备份机制简单写进去，出了问题，才好界定各方该承担什么。
