安全與資料

資料存放位置

• 應用程式及其資料庫在 Cloudflare 的網路上執行（Cloudflare Workers 與 Cloudflare D1）。我們沒有需要修補或可能遺失的自有伺服器。
• 信用卡付款完全由 Stripe 處理。我們絕不會看到或儲存完整卡號。
• 我們不出售資料，也不顯示廣告。我們使用的服務提供者列於隱私權聲明中。

保護方式

• 所有連線皆以 HTTPS 加密，並指示瀏覽器拒絕任何其他連線方式 (HSTS)。
• 我們從不儲存密碼本身，而是保存加鹽的 PBKDF2-SHA256 雜湊值，因此連我們也無法讀取。
• 登入工作階段使用安全的 HTTP-only Cookie，頁面上的指令碼無法讀取。重設密碼後，所有裝置都會登出。
• 多次登入失敗後會減慢回應速度，以防止密碼猜測。
• 頁面傳送時附帶嚴格的安全標頭，包括內容安全政策，並防止被其他網站嵌入框架。

誰能查看您的資料

• 每個組織的資料都分開存放，每個請求都會與您登入的組織進行核對。我們的自動化測試會檢查一個組織無法讀取或刪除另一個組織的資料。
• 在您的組織內，擁有者、管理員與成員擁有不同的權限。只有擁有者與管理員可以變更設定、邀請成員或管理帳務。
• 邀請與密碼重設連結僅能使用一次，並會過期（分別為 7 天與 1 小時）。
• 您請求提供資料的供應商會透過私人連結進入單一表單，絕不會看到您的帳戶。
• 重要變更（例如帳務與設定變更）都會記錄在稽核紀錄中。

您的資料屬於您

• 方案有效期間，您可隨時將每一筆活動與排放資料匯出為試算表，並附上每個數值所使用的係數。
• 停止付款不會刪除任何資料：重新選擇方案後，一切都會維持原樣。
• 擁有者可在「設定」中刪除組織及其所有內容，資料會立即從線上資料庫移除。

Cookie 與分析

• 只有登入所需的 Cookie 會在未詢問的情況下設定。Google Analytics 與 Microsoft Clarity 僅在您同意後才會載入，您也可隨時透過每個頁面底部的「Cookie 設定」改變選擇。
• 以不使用 Cookie 的 Cloudflare Web Analytics 統計頁面瀏覽次數。

我們尚未具備的項目

我們是一項新服務，因此寧願主動告訴您，而不是讓您自己發現。我們目前尚未提供雙重驗證登入、單一登入，也還沒有 ISO 27001 或 Cyber Essentials 等獨立認證。雙重驗證登入是我們的下一個開發項目。若貴公司的採購團隊有資安問卷，請寄給我們，我們會誠實回答。