合规与安全
首先为新加坡和马来西亚打造：审计师会问到的税务申报、电子发票法规和个人数据保护法。
新加坡 GST 和 F5 申报
新加坡国家包会设置带完整税率历史的 GST 税码，并按生效日期管理，单据始终采用其日期当时有效的税率。税务申报按格逐项生成 IRAS GST F5；只要有任何一行被遗漏——没有税码、税码属于其他国家，或税码没有对应项——系统就不会给出可申报的数字。
InvoiceNow (Peppol)
IRAS 正分阶段向 GST 注册企业推行 InvoiceNow：自 2026 年 4 月 1 日起适用于新的自愿注册者，到 2031 年 4 月 1 日适用于所有 GST 注册企业。电子发票模块生成 InvoiceNow (Peppol) 单据，就绪页面按客户列出仍缺少的信息。通过 Peppol 网络发送需要经认证的接入点，目前尚未接通。
马来西亚 SST
马来西亚国家包会设置销售税和服务税，包含 MyInvois 税种及其税率历史，并提供 SST 税务申报报表。
MyInvois 电子发票
自 2026 年 7 月 1 日起，MyInvois 对马来西亚所有企业强制执行。电子发票模块从您已开出的发票直接生成 MyInvois 电子发票。
个人数据（新加坡和马来西亚 PDPA）
对于客户存储的个人数据，Consoletium 是数据处理者，依据涵盖新加坡和马来西亚 PDPA 的数据处理协议处理，不作任何其他用途。客户离开时会获得完整导出，其数据库和备份在约定的保留期后删除。
数据托管在新加坡，每家公司独立数据库
托管客户运行在新加坡的服务器上。每家公司都有自己的数据库和只能打开该数据库的数据库登录，以及自己的应用容器。各公司之间从不共享数据表。自行托管的客户则把一切保存在自己的服务器上。
加密备份
备份在离开服务器之前即以 AES-256 加密，除数据库外还包括附件，复制到另一家服务商，保留 14 天。每月测试一次恢复。
安全概要
全站 HTTPS 并启用 HSTS。密码以 bcrypt 散列；规则为至少 8 个字符，遵循 NIST SP 800-63B，多次失败后锁定。每一项更改都记入审计追踪。公司未购买的模块由服务器拒绝，而不仅是隐藏。员工银行资料以存放在数据库之外的密钥加密。订阅过期后系统转为只读，您的数据始终可以导出。
国家包中的税率和分类经过研究整理，但不构成专业税务建议。首次申报前，请让您的税务顾问确认税码。
安全问题或报告漏洞：security@consoletium.com