這一頁是寫給資安窗口、管理部與稽核看的。我們把實際做法寫清楚，
包含目前尚未具備的項目——與其宣稱做不到的事，不如讓您準確評估風險。
一、保密承諾
- 您的名單、表單內容、訪客紀錄，我們不會用於任何其他目的，
不做跨客戶分析、不轉售、不提供給第三方行銷。
- 我們的人員不會在沒有您請求的情況下瀏覽您的資料內容。
因您報修或協助設定而需進入時，僅在必要範圍內操作。
- 受託處理您的資料期間，我們對其內容負保密義務，該義務於服務終止後持續有效。
二、資料隔離
每一個客戶的資料存放在各自獨立的資料庫檔案，不是共用資料表以欄位區分。
隔離程度等同於「另外開一套系統」——查詢時在程式層即指向不同檔案，
不存在因條件寫錯而讀到其他客戶資料的情形。
三、存取控制
- 後台以帳號密碼登入；密碼採加鹽雜湊儲存，我們無法還原您的原始密碼。
- 登入失敗達一定次數自動鎖定該來源 IP，防止暴力破解。
- 表單上傳的附件（含證件照片）須登入後才能存取，不會因取得網址而外流。
- API 金鑰可隨時停用或刪除。
四、傳輸與儲存
- 全站以 HTTPS 加密傳輸。
- 主機位於 Zeabur 雲端平台（日本東京機房）。
- 異地備份於上傳前以 AES-256 加密，未加密內容不離開主機。
五、備份與還原
| 層級 | 做法 | 保留 |
|---|
| 每日快照 | 自動備份至主機磁碟，可自行下載 | 7 天 |
| 異地加密備份 | 打包全部資料庫與上傳檔案，加密後離站保存 | 60 份 |
備份還原程序已實際演練並驗證可還原，非僅有機制而未測試。
六、委外處理者
| 服務商 | 用途 | 會接觸到什麼 |
|---|
| Zeabur | 主機與儲存 | 系統資料（靜態儲存） |
| Aurora SendCloud | 電子郵件寄送 | 收件人地址與信件內容 |
| 三竹資訊／簡訊王 | 簡訊發送（啟用才使用） | 收訊門號與簡訊內容 |
七、個資事故通報
如發生您資料之外洩或不當存取，我們將於查知後 72 小時內以 Email 及電話通知
您的窗口，說明範圍、影響與已採取之措施，並配合您依法進行後續通報。
八、目前尚未具備的項目（誠實揭露）
下列為許多大型企業會詢問的項目，我們目前尚未具備。若貴公司的採購或資安審查
以此為必要條件，請於評估階段先與我們確認，避免導入後才發現不符。
- 尚未取得 ISO 27001 或其他第三方資安驗證。
- 尚未提供單一登入（SSO／SAML）與細緻的角色權限分工。
- 尚未提供服務水準協議（SLA）與 24 小時值機。
- 尚未提供獨立稽核日誌匯出（一般操作與寄送紀錄可查，但非完整 audit log）。
若貴公司需要獨立部署（資料存放於貴公司指定環境），我們可另案評估，
請來電洽詢。
聯絡我們
對本文件內容、您的資料，或行使個資相關權利有任何疑問：