身分與權限
- 管理員多因素驗證
- 最小權限與職務範圍
- 離職停權與權限盤點
- 高風險操作再次驗證
安全不是宣稱，
而是一組可驗證的控制。
本頁列出產品安全要求，不代表已取得資安認證或完成第三方測試。
資料與傳輸
- 全程 TLS
- 儲存加密與密鑰分離
- 欄位遮罩與日誌去敏
- 備份、異地副本與還原演練
營運與供應鏈
- 第三方服務與資料流盤點
- 弱點修補與相依套件管理
- 事件通報與復原程序
- 定期權限與稽核審查
尚未宣稱：ISO 27001、SOC 2、滲透測試通過、正式 SLA 或任何第三方資安認證。取得或完成後才會在此頁附上範圍與日期。