你的資料怎麼被保護

帳號與權限

• 後台帳號與客戶會員是兩套完全獨立的登入，使用不同的簽章金鑰。會員的登入票券在後台驗不過，這是密碼學上的隔離，不是靠程式判斷。
• 每一個「查看單筆資料」的頁面都會比對擁有者。改網址或改訂單編號看不到別人的資料。
• 後台帳號由負責人建立，沒有公開註冊入口。

密碼與金鑰

• 密碼只存 bcrypt 雜湊，不存原文，也不寫進任何日誌。
• 密碼重設連結只存雜湊值，有使用期限，用過即作廢。還沒開啟自動寄信之前，連結會先放在後台通知裡由我們交給本人，重設完成就會從通知裡移除。
• API 金鑰與資料庫密碼放在伺服器端環境變數，不進版本控制，不會出現在網頁原始碼。

網站本身

• 內容安全政策禁止外部腳本與行內腳本，本站沒有任何第三方 JavaScript 與追蹤程式。
• 所有表單都有防偽造驗證碼與速率限制。
• 資料庫查詢全部使用參數化語法，不會把輸入拼進 SQL。
• 錯誤頁不顯示堆疊追蹤、檔案路徑或資料庫訊息。

檔案

• 付費商品與交付檔案放在不公開的目錄，不在靜態檔案路徑下，無法直接連到。
• 下載一律先驗證授權、訂單付款狀態與有效期限。
• 檔案路徑經過正規化檢查，防止路徑穿越。

個人資料

• 只蒐集為了回覆與執行專案必要的資料。
• 來源 IP 只保存不可還原的雜湊值（用於擋灌水），不保存原始 IP。
• 你可以要求查詢、更正或刪除你的個人資料，見隱私權政策。

備份

• 資料庫與上傳的檔案每天自動備份，保留 14 天；每月 1 號的備份另外保留 6 個月。
• 還原程序實際測試過，不是只寫在文件上。