致首席資訊官及資訊科技團隊
「又一個供應商持有我們的交易數據。」
合理的疑慮。以下列明您所需批准的事項，措辭方式方便您在內部轉達。每一項均附有信任頁面的佐證，而非僅憑聲稱。
- 隔離
- 每張數據表均設有行級安全控制，於數據庫層面強制執行，而非依賴應用程式代碼。即使應用程式出現問題，租戶之間亦無法互相讀取數據。
- 加密
- 靜態數據採用 AES-256 加密，傳輸中數據採用 TLS 1.2+ 加密，並以 AWS KMS 信封加密保護連接至您其他系統的令牌。
- 身份驗證
- 支援 OIDC 及 SAML 單一登入，強制啟用多重身份驗證，並支援 FIDO2 密碼金鑰。您的目錄仍是管理人員存在及離職狀態的唯一可信來源。
- 審計
- 全 API 路由均設有審計日誌，並提供只讀查看及審計角色，使內部審閱人員無需寫入權限即可進行核查。
- AI 與您的數據
- 推論運算透過 AWS 環境內的 AWS Bedrock 執行。不會以客戶數據進行模型訓練，且 AI 建議在獲用戶確認前不會對任何記錄作出更改。
- 退出機制
- 數據僅在帳戶有效期間保留，並可於終止後匯出。刪除範圍涵蓋衍生記錄，而不僅限於主要行。
- 合規保證
- SOC 2 Type II 目前處於觀察期，觀察期至 2026 年 11 月 18 日屆滿，尚未取得認證。ISO 27001 已完成 118 項控制措施中的全部 118 項，審計正在進行中；獨立滲透測試未發現任何重大、高危或中危問題。