新加坡公司秘书 · 常见问题

根据新加坡《公司法》，每家在 ACRA 注册的本地公司都必须委任公司秘书（Company / Corporate Secretary），这是强制性法定职位，不能长期空缺。委任须在公司注册成立之日起 6 个月内完成，职位一旦出缺，也须在 6 个月内补上。公司秘书必须是「通常居住于新加坡」（ordinarily resident）的自然人，负责法定登记册维护、董事会与股东会文件、以及向 ACRA 的各项申报。对私人公司，法律未强制秘书持有专业资格；但公众公司则要求秘书具备规定资质。多数中小企业通过公司秘书服务商（CSP）外包这一职能，以确保持续合规、避免罚款。

公司秘书服务的年费在新加坡市场上一般为 300–800 新元区间。价格差异主要取决于：公司结构的复杂度（董事/股东人数、是否有外资架构）、年度申报和决议的数量、是否打包注册地址、名义董事、记账报税等增值服务。基础套餐通常覆盖年报（Annual Return）、AGM 文件与常规决议；股份转让、增资、改名等一次性事务多按次另计。选择服务商时，除比价外更应关注响应速度、合规准确性与是否提供审计追溯。CorpSec AI 通过 AI 自动生成合规文件，在同等合规质量下压缩人工起草成本与周期。

更换公司秘书通常分四步：一是新服务商完成对公司与董事/股东的 KYC；二是现任公司秘书提交辞任；三是董事会通过决议委任新秘书；四是在变更生效后 14 天内经 ACRA BizFile 申报更新。整个过程一般不影响公司经营，也不需要股东大会审批。切换时应向原服务商索取完整的法定登记册、历史决议、公司注册文件（constitution）与年报记录，确保合规链条不中断。若同时更换注册地址，需一并申报。选择新服务商时，建议确认其能否无缝承接历史资料并给出交接清单。

公司秘书与挂名董事是两个完全不同的角色。公司秘书是每家公司必设的法定职位，负责维护法定登记册、编制董事会与股东会文件、并向 ACRA 完成各类申报；秘书不参与经营决策，也不对公司债务承担董事责任。挂名董事（Nominee Director）则是一名真正的董事，通常用于满足新加坡「至少一名通常居住于本地的董事」的法定要求，多见于外国人注册的公司；挂名董事承担董事的法定义务与潜在责任，因此费用远高于秘书，且需要签署免责与赔偿协议。两者不能互相替代，很多外资公司会同时委任本地董事与公司秘书。

传统 CSP 依赖人工逐份起草决议、表格与申报文件，周期长、易受人手波动影响。CorpSec AI 把公司秘书工作流拆成表单、文档、核验、审批、签署、申报、数据更新七类标准积木，用户用自然语言描述需求（如「某董事辞任」），AI 即自动生成整套文件并串起流程，人工只在关键节点确认，整个流程往往只需打字一次。平台内置新加坡合规规则校验、L1 数据脱敏与完整审计日志，支持多客户统一管理。相比传统模式，它更快、可追溯、且在规模化服务时质量更稳定——尤其适合需要同时管理大量公司的 CSP 团队。

AI 在合规文档中的角色是「起草与提速」，而非替代专业判断。CorpSec AI 的设计原则是「AI 做完给结果，用户只确认」：文件由 AI 生成，但审批（Approval）与签署（Signing）环节被锁定为人工执行，核验（Verification）与数据更新则由系统自动校验。每份文件在提交 ACRA 前都经过专业人员复核，平台保留每一步的完整审计日志，做到责任可追溯、修改可回溯。最终的法律与合规责任仍由持牌服务机构及签署人承担，AI 提供的是效率与一致性保障，而非责任转移。这一「人机分工」正是平台在合规敏感场景中可用的前提。

公司秘书必须是通常居住于新加坡的自然人（不能是公司法人担任）。对私人有限公司，法律没有强制的专业资格门槛，董事需合理确保所委任者有能力履职即可，实务上多由持牌 CSP 的专业人员或有经验的合规人员担任。对公众公司（public company），要求更严：秘书须具备规定的专业资格，例如特许秘书师（ICSA / CSIS）、律师、会计师或有相关从业经验者。此外，公司唯一董事不得同时兼任本公司的公司秘书——这是常见误区。选择外包时，应确认服务商团队具备处理你公司类型所需的经验与资质。

在新加坡，董事可以同时担任本公司的公司秘书，但有一个关键限制：当公司只有一名董事（sole director）时，该董事不得同时兼任公司秘书，公司必须另行委任一名符合居住要求的秘书。这一规定旨在避免单人同时掌控董事与秘书两个职能、缺乏内部制衡。对于只有一名董事兼股东的小型公司，这意味着必须外聘或另指定一名本地居民担任秘书，这也是许多微型企业选择 CSP 外包秘书职能的直接原因。若公司有两名或以上董事，则其中一名可兼任秘书（只要满足居住与非唯一董事条件）。

新加坡公司的年度合规主要分两条线。ACRA 线：符合条件的私人公司须召开或豁免 AGM、在规定期限内提交年报（Annual Return），并在需要时随附财务报表（部分以 XBRL 格式）。IRAS 线：财年结束后 3 个月内申报预估应税收入（ECI，符合条件可豁免），并在每年 11 月 30 日前提交企业所得税申报表（Form C / C-S / C-S Lite）。此外还须持续维护法定登记册（成员、董事、受益控制人 RORC 等）。这些事项时点交错，逾期均有罚款，因此多数公司交由公司秘书统一排程与执行。

自 2018 年申报制度改革后，新加坡公司的 AGM 与年报期限以财政年度结束日（FYE）为锚点计算。非上市私人公司须在 FYE 后 6 个月内召开股东周年大会（AGM），并在 FYE 后 7 个月内向 ACRA 提交年报（Annual Return）。上市公司期限更短（AGM 4 个月、AR 5 个月）。符合条件的私人公司若已向全体股东送交财务报表，或为豁免私人公司，可在满足条件时豁免召开 AGM。年报中需确认公司信息、股本与财务报表状态。逾期提交年报会产生递增的逾期罚款，董事也可能被追究责任，因此建议以 FYE 为基准提前排程。

合规违约在新加坡有明确的处罚机制。公司秘书职位空缺超过 6 个月，公司与董事可能被处以罚款。年报（Annual Return）逾期提交会触发按逾期时长递增的定额罚款（late lodgement fee），逾期越久费用越高；持续不申报，董事可能被 ACRA 检控、罚款，甚至被列为「失格董事」（disqualification），影响其在其他公司任职。反复违规还可能导致公司被 ACRA 强制除名（strike off）。这些处罚不仅带来直接成本，也会留下合规不良记录，影响银行开户、融资与商业信誉。持续、按时的合规是避免这些后果的唯一方式。

休眠公司（在会计期间内没有任何会计交易）依然是一家有效存续的公司，因此仍须委任公司秘书、维护注册地址与法定登记册，并履行年度申报义务。区别在于：符合条件的休眠公司可享受简化合规，例如豁免编制审计财务报表、可提交简化的年报，部分甚至可申请豁免财务报表编制。但 AGM/年报的申报义务与秘书职位要求并未免除。若公司预计长期不再经营，与其持续承担休眠期的合规成本，不如考虑正式注销（strike off）。是否维持休眠取决于未来是否可能重启业务。

每家新加坡公司都必须有一个本地注册地址，作为接收政府与法律文件的官方地点。该地址必须是新加坡境内的实际地点，不能是邮政信箱，且须在每个工作日的规定时间内（至少 3 小时）对公众开放。注册地址会显示在 ACRA 公开记录上。在符合 URA 家庭办公计划（Home Office Scheme）条件下，住宅地址也可用作注册地址。许多公司出于隐私与专业形象考虑，选择由公司秘书服务商提供注册地址服务，通常与秘书套餐打包。变更注册地址须在生效后 14 天内向 ACRA 申报。

新加坡自 2015 年起实行「小型公司」（small company）审计豁免。一家私人公司若在紧接的过去两个财年中，满足以下三项门槛中的至少两项，即可豁免法定审计：年营收不超过 1,000 万新元、总资产不超过 1,000 万新元、员工人数不超过 50 人。若公司属于某个集团，则集团整体也需符合「小型集团」标准才能豁免。豁免审计不等于免除记账与编制财务报表——公司仍须保存账目、编制符合会计准则的财报并按规定申报。是否需要审计影响年度合规成本，因此在设立与增长阶段应持续对照这三项门槛评估。

为提升企业透明度、打击洗钱，新加坡要求大多数公司与外国公司建立并维护「可登记控制人登记册」（Register of Registrable Controllers, RORC）。控制人一般指直接或间接持有公司 25% 以上股份或表决权、或对公司有重大控制/影响力的个人或实体。公司须在成立后 30 天内建立该登记册，识别并记录控制人信息，并将信息同步申报至 ACRA 维护的中央登记册；信息变动时须及时更新。此项义务通常由公司秘书协助完成，包括向股东发出查询通知、核实身份并保存记录。未维护 RORC 属违规，可被处罚。豁免主体较少（如上市公司、金融机构等）。

新加坡公司须持续维护一系列法定记录，以证明其治理与合规状况。核心包括：成员（股东）登记册、董事与首席执行官登记册、秘书登记册、受益控制人登记册（RORC）、名义董事登记册，以及股份与押记（charges）相关记录。此外还须保存董事会与股东会的会议记录（minutes）、通过的决议，以及至少保留 5 年的会计账目与凭证。自 2022 年起，成员登记册的维护方式对私人公司有所调整，由 ACRA 电子登记册作为法定登记册。这些记录多由公司秘书负责建立与更新，是应对审计、尽调、融资与监管查询的基础。记录缺失或不实均可能构成违规。

XBRL（可扩展商业报告语言）是 ACRA 要求的结构化财务报表提交格式。多数在新加坡注册、依法须编制并公开财务报表的公司，在提交年报时须以 XBRL 格式一并申报财报，便于监管机构结构化读取与分析。具体格式（完整 XBRL、简化 XBRL 或财报重点）取决于公司类型、是否豁免审计及规模。偿付能力状况良好的豁免私人公司（EPC）在部分情形下可免于提交财报或仅提交简化版本。编制 XBRL 需将财报科目映射到 ACRA 的分类标准，工作量不小，通常由会计或公司秘书团队完成。提交格式选错会导致年报被退回，影响申报时效。

董事变更（委任或辞任）流程标准且时限明确。委任新董事：核实其符合任职资格（年满 18 岁、未失格、若为唯一董事须本地居民）、取得其书面同意、通过董事会或股东决议，然后更新董事登记册并向 ACRA 申报。董事辞任：确认公司在辞任后仍保有至少一名符合居住要求的董事（否则不能生效），提交辞任信、通过决议、更新登记册并申报。两种情形都须在变更生效后 14 天内经 ACRA BizFile 完成申报，逾期有罚款。CorpSec AI 可自动生成同意书、决议与申报文件，用户通常只需确认并填写 ACRA 参考号。

股份转让涉及公司法与税务两条线。公司层面：转让方与受让方签署股份转让表（instrument of transfer），董事会通过决议批准转让（若章程有转让限制或优先购买权，须先满足），随后注销旧股票、签发新股票并更新股东登记册，再向 ACRA 申报股权变动。税务层面：股份转让须缴纳印花税，税率一般为对价金额与股份净资产值（NAV）中较高者的 0.2%，由受让方在文件签署后 14 天内经 IRAS 电子印花系统缴纳并加盖印花，逾期有罚款。公司秘书通常统筹整套文件与申报。若涉及外资或估值争议，建议提前评估印花税基准。

新加坡采用无面值股份制度，增资通常通过配发新股（allotment）完成。流程为：确认章程与股东协议是否允许、是否需遵守现有股东的优先认购权；通过董事会（及必要时股东会）决议批准配发的股数、每股价格与认购方；收到认购款后，签发新股票、更新股东登记册，并在配发后 14 天内经 ACRA BizFile 申报「股份配发」（Return of Allotment），公司已发行股本与股东持股比例随之更新。整个过程需准确记录出资与持股变化，避免后续股权争议。CorpSec AI 可按增资场景一键生成决议、配股表与申报文件，用户确认即可。

更改公司名称需经三步。第一步：在 ACRA BizFile 提交拟用新名称的核名申请，确认名称未被占用、不含受限或敏感字词（后者可能需转相关主管部门审批）。第二步：召集股东通过特别决议（须 75% 以上表决权同意）批准改名。第三步：向 ACRA 申报更名，核准后新名称即时生效，ACRA 会签发更名通知。改名后，公司须更新公司印章、名牌、信笺、发票、银行账户、各类合同与执照上的名称，注册号（UEN）保持不变。虽然流程不复杂，但后续对外信息的同步更新工作量不小，建议提前列出需变更的清单。

财政年度结束日（FYE）决定 AGM、年报与报税的时点，可以更改，但受规则约束。公司通过 ACRA BizFile 申报新的 FYE。以下情形通常需要 ACRA 批准：变更导致某个财年超过 18 个月，或公司在过去 5 年内已更改过 FYE。此外，公司不得随意将 FYE 拉长以规避申报义务。变更 FYE 会连锁影响 AGM/年报/报税的所有截止日期，也可能影响税务优惠的适用期，因此不宜频繁调整。常见的合理更改动机包括：与母公司财年对齐、配合业务季节性。变更前建议由公司秘书评估对合规时点与税务的整体影响。

公司的主营业务在注册时以新加坡标准行业分类（SSIC）代码登记，最多可登记两个主要活动。当实际业务变化时，应及时更新 SSIC，使 ACRA 记录与真实经营一致。流程为：从 ACRA 的 SSIC 目录中选定最贴合新业务的代码，经 BizFile 提交业务活动变更申报，一般即时生效，通常不需要股东决议。需要注意：某些行业属于受规管活动（如金融、教育、餐饮、旅游等），变更或新增至这些 SSIC 可能触发额外的牌照或审批要求。业务范围与实际经营不符，可能影响银行、税务与执照合规，因此业务转型时应同步更新 SSIC。

作为受反洗钱（AML/CFT）规则约束的持牌主体，公司秘书服务商（CSP）在承接客户前必须完成 KYC / 客户尽职调查（CDD）。通常需要收集：全体董事、股东与受益所有人（UBO）的身份证明（护照 / 身份证）、居住地址证明（如水电账单、银行对账单）、以及公司的注册资料与业务性质说明；对法人股东，还需层层穿透至最终自然人受益人。高风险情形（如复杂跨境架构、政治公众人物 PEP）会触发强化尽职调查（EDD）。这些资料用于核实身份、评估风险并留存备查，是合规而非繁琐门槛。资料齐备后，委任通常 1–2 个工作日即可完成。CorpSec AI 支持 L1 数据脱敏，敏感证件号在展示与 AI 上下文中均脱敏处理。

委任公司秘书本身是一个快速流程，主要耗时在前置的尽职调查。一旦服务商完成对公司与相关人员的 KYC、并收齐必要文件，正式委任（准备同意书、通过决议、更新登记册、向 ACRA 申报）通常在 1–2 个工作日内即可完成。对于新注册公司，秘书委任常与注册同步进行；对于更换服务商的既有公司，速度还取决于原服务商移交历史资料的效率。若资料不全、涉及复杂跨境架构或需强化尽职调查，时间会相应延长。采用自动化平台（如 CorpSec AI）可显著压缩文件起草与准备环节的耗时，让专业人员把时间用在审核与确认上。

外国人可 100% 持股新加坡私人有限公司，但注册须满足几项本地要求。核心是：至少一名「通常居住于新加坡」的董事（新加坡公民、PR 或持有效工作准证者），因此不在本地的外国创办人通常需委任名义本地董事；一名本地公司秘书；一个本地注册地址；以及最低 1 新元的实缴股本。所有董事、股东与受益人须完成 KYC。若创办人希望赴新经营，可申请就业准证（EP）或创业准证（EntrePass），获批后可自任本地董事。多数外国创办人通过一家 CSP 一站式解决注册、本地董事、秘书与地址。注册本身通常 1–3 个工作日完成，前提是 KYC 与文件齐备。

新加坡以高效注册著称。在名称核准通过、KYC 与文件齐备的前提下，公司注册通常在 1–3 个工作日内完成，复杂或涉及受规管行业的可能更久。费用分两部分：ACRA 官方规费固定，包含名称申请约 15 新元与注册约 300 新元，合计约 315 新元；此外是服务商的注册服务费与首年秘书、注册地址等打包费用，视套餐而定。注册完成后即获 UEN（统一实体编号）与注册证书。真正影响时间的往往不是注册本身，而是前期的 KYC、名称核准（若含敏感字词需转审）与银行开户。建议提前备好董事/股东资料与业务说明，以缩短整体周期。

新加坡《公司法》要求每家公司至少委任一名「通常居住于新加坡」的董事。符合居住条件的通常是新加坡公民、永久居民（PR），或持有效准证（如 EP、EntrePass）且在本地有居所者。这是硬性要求，公司任何时候都不能没有本地居民董事——若唯一的本地董事辞任，须先有替补才能生效。对没有合适本地人选的外国创办人，常见做法是委任「名义本地董事」（nominee director）以满足此项要求，同时签署免责与赔偿协议。董事须年满 18 岁、未破产、未被列为失格董事。本地董事要求与公司秘书、注册地址一起，构成外国人注册新加坡公司的三项基础本地要件。

为提高股权透明度，新加坡要求公司识别并申报其最终受益所有人（UBO）/ 可登记控制人。即使使用名义股东（nominee shareholder）代持，真正的受益人身份也不能隐藏：公司须通过尽职调查穿透至最终自然人，将其登记在受益控制人登记册（RORC）中，并申报至 ACRA 维护的中央登记册。名义股东与被代持人之间的代持关系还须在名义股东登记册中如实记录。这些信息不对公众公开，但监管与执法机构可查阅。通过隐匿受益人规避申报属违规，可被处罚。公司秘书通常负责发出控制人查询通知、核实身份并维护相关登记册，确保透明度合规到位。

关闭新加坡公司有两条主要路径。除名（Strike Off）：适用于已停止经营、没有资产与负债、无未决法律程序、且已结清税务的公司，由董事向 ACRA 申请注销，ACRA 审核并公示后，若无异议，公司在数月内被除名，这是最常见、成本最低的方式。清盘（Winding Up）：适用于有资产负债需要处置、或情况较复杂的公司，分为成员自愿清盘、债权人自愿清盘与法院清盘，需委任清盘人处置资产、清偿债务并分配剩余财产，流程更长、成本更高。无论哪种方式，关闭前都须完成所有到期的 ACRA/IRAS 申报、结清税务、关闭银行账户。公司秘书可协助准备决议与申报文件。

注册新加坡公司本身不要求本人到场。持牌公司秘书服务商（CSP）可以远程完成身份核验（KYC），注册文件采用电子签署，向 ACRA 的申报也全程在线——创始人从未入境新加坡就完成注册是常态。目前仍可能需要到场的环节是公司银行开户：各银行政策不同，有的接受视频面谈，有的偏好或要求本人面签；数字银行与金融科技类账户一般可全程线上开通。如果短期内无法赴新，建议在注册前先规划好开户路径，并直接向目标银行确认其现行要求——银行政策会变化，以银行官方口径为准。

就业准证（Employment Pass, EP）是新加坡面向专业人士的主要工作准证，由新加坡注册公司作为雇主为候选人提出申请。中文市场所说的"自雇 EP"并不是一个独立的签证类型：它只是指你先注册一家新加坡公司，再由这家公司（作为你的雇主）为你申请 EP。人力部（MOM）对这类申请采用与普通 EP 完全相同的评估框架：现行合格薪资门槛、COMPASS 计分制、申请人的学历与履历，以及公司是否有真实的业务实质（真实经营活动、合理的资本投入、可信的商业计划）。刚注册、没有实际运营的空壳公司提交的申请会受到明显更严格的审查。具体薪资门槛与评分标准逐年调整，请以 MOM 官网现行规定为准，不要依赖中介的宣传材料。

外国创始人通常委任一名"挂名"本地董事来满足新加坡至少一名本地居民董事的法定要求。风险是双向的。对挂名者：他在《公司法》下是真实董事，承担完整法定义务（诚实行事、合理勤勉、确保公司按时申报并履行偿付义务），出问题可能承担个人责任——这正是挂名董事收费远高于公司秘书、且一定要签免责与赔偿协议的原因。对老板：主要风险包括使用无牌照的非正规渠道（如熟人私下代持）、挂名董事权限范围约定不清、以及银行签字权引发的控制权纠纷。新加坡 CSP Act 2024 制度生效后，以营业方式提供挂名董事服务必须由持牌 CSP 提供，挂名者本人须登记并通过"适当人选"（fit and proper）审查。建议：只用持牌服务商、以书面约定把挂名角色限定为被动合规角色、银行与经营控制权牢牢留在自己手里。

新加坡的公司税制在亚洲属于最简明的一档。企业所得税对应税利润按单一税率 17% 征收；符合条件的公司可对首段利润享受部分免税，新注册公司另有起步免税计划——中小企业的实际有效税率因此明显低于 17%（各档免税额度以 IRAS 现行规定为准）。新加坡不征资本利得税；采用单一层次（one-tier）税制，新加坡税务居民公司分派的股息在股东手中一般无需再缴税。年应税营业额超过法定门槛（现行为 100 万新元，请以 IRAS 为准）必须注册消费税（GST）并按现行税率申报。年度税务合规主要是：财年结束后 3 个月内申报预估应税收入（ECI，符合条件可豁免），每年 11 月 30 日前提交企业所得税表（Form C-S/C）。涉及境外来源收入、跨境架构或税收协定的安排各有具体规则，超出普通本地经营公司范畴的请咨询专业税务顾问。

这是中国侧的监管问题，不是新加坡侧的。中国境内企业对境外（包括新加坡）进行直接投资（新设或并购），一般须完成中国的 ODI 程序：向发改委和商务主管部门办理备案或核准，之后按外汇管理规定通过汇出银行办理外汇登记，投资资金才能经资本项下合规汇出。注册新加坡公司这个动作本身不需要 ODI 文件——ACRA 不会索要，先注册、后注资的安排也很常见。但实际的关口在银行：中国的汇出行和新加坡的收款行都会审查资金来源与路径，说不清来源的资金会卡在开户或入账环节。个人（自然人）投资者不适用企业 ODI 程序，受另一套更严格的个人外汇管理规定约束。ODI 的适用范围、敏感行业清单与材料要求会调整，请以中国主管部门现行规定为准，并咨询有跨境经验的专业机构。

先说两个能消除大部分焦虑的事实：第一，新加坡公司最低实缴资本为 1 新元，完全可以先注册、后注资，资金问题不阻塞注册；第二，所有环节的银行真正关心的是资金来源是否清晰、可举证。合规路径包括：中国企业投资者完成 ODI 程序后经资本项下汇出投资款；使用你在境外合法持有的资金（如境外工资收入、境外企业利润、有完整凭证链的合法所得）；或用新加坡公司自身的经营利润滚动注资。中国的个人外汇管理有自己的额度与用途申报规则——个人年度便利化额度并非为对外资本投资设计，以此名义汇出投资款可能被拒或留下后患，具体以中国外汇管理部门现行规定为准。坚决不要碰地下钱庄和拆分汇款：既违反中国规定，到了新加坡侧，来源说不清的资金也过不了银行 KYC 与反洗钱审查。资金到账后，由公司秘书完成配股与 ACRA 股本申报，实缴资本才算正式记录在案。

这个顾虑很合理，而诚实的回答方式是把文件到底经历了什么讲清楚。当一份文档或证件扫描件进入 CorpSec AI，它在写入存储之前就被封进一个属于它自己的加密信封：每个文件都有一把一次性的独立密钥；这把密钥再被一把只属于贵所的密钥锁住；而贵所的密钥来自一把完全不存放在数据库里的主密钥。即使有人拿到了数据库和文件存储的完整副本，他手里也只是一堆乱码，不是护照。信封上还绑定了所属机构与该文件自身的指纹，所以把一个封好的文件搬到另一家机构的账户里，它根本打不开。如果密钥在任何时候不可用，系统会拒绝保存该文件，而不是悄悄地把它明文存下来。另外也值得和真实的替代方案比一比：用 WhatsApp 传来、躺在某台笔记本文件夹里的证件，是没有加密、没有权限控制的，而且谁在什么时候看过它，没有任何记录。

应用运行在 Vercel 的新加坡区域（sin1），数据库、身份认证与文件存储运行在 Supabase——因此一家服务新加坡客户的新加坡机构，不存在跨境传输需要交代的问题。关于 AI：发送给模型的数据仅用于完成你当次发起的那个请求，绝不会用于模型训练、微调或评估，我们不会，我们的供应商也不会。身份证号在到达模型之前就已脱敏——AI 看到的是 S****567A，从不是完整号码。原始证件文件根本不会被发给外部 AI：文本在本地提取并脱敏后才出站；无法安全读取的扫描件会转入人工录入，而不是送给外部视觉模型。

我们宁可丢掉一单，也不夸大认证。目前 CorpSec AI 既没有 SOC 2 Type II，也没有 ISO/IEC 27001，并且尚未做过第三方渗透测试。已经落地的是：由我们自己的代码施加的应用层信封加密、新加坡数据驻留、三层相互独立的租户隔离（其中包括一个默认拒绝客户端写入的数据库）、只增不改的审计日志、四眼审批，以及一套每次代码变更都会运行、且包含「刻意尝试绕过每一项控制」的自动化测试——但那是我们自己的测试，不是第三方的意见。备份是托管方案自带的托管备份；我们没有做过计时的完整恢复演练，因此不公布任何恢复时间承诺。如果贵所或贵所的银行今天硬性要求一张有效证书，那我们还不是合适的选择——我们会直接这么告诉你，而不是绕开这个问题继续推销。

记录是你的，离开应该是一个下午就能执行完的决定。在「设置」里，管理员可以用三种方式导出整个机构：JSON（完整快照：公司、董事高管、任务及其工作流状态、KYC 档案、发票与账务、收费表、文档以及审计摘要）、CSV（ACRA 式的公司与人员登记册）、ZIP（上述 JSON 与 CSV，外加每一份已生成的文档文件，并附清单）。生成的文档是普通 .docx 文件，在哪里都能打开。导出中的身份证号默认脱敏；管理员可以经过一次明确确认后导出未脱敏版本，而这个更高权限的动作本身也会被写进审计日志。正因为你随时可以取走完整副本，你自己的导出同时也是一份任何供应商都拿不走的备份。