- 傳輸中
- TLS 1.3
- 儲存時
- AES-256-GCM (TDE)
- 金鑰
- KMS 管理 · 定期輪替
- 資料落地
- 台灣
- 法遵
- 個資法（PDPA）
- 存取
- 最小權限 · 稽核紀錄
五層防護
一筆聽力圖，穿過五層防護。
跟著一筆示範聽力圖，從門市送出到存進資料庫：每一層各自把關，不靠任何單一防線。
- 01
傳輸加密
從門市的平板、電腦到雲端，每一段連線都以 TLS 1.3 加密並具前向保密；內部服務之間同樣走 TLS。
TLS 1.3就算連線被攔截，看到的也只是亂碼。
- 02
角色權限
一人一個帳號，依角色開權限：店員只看指派給自己的客戶，店長看本店，總部看全部門市的彙總。
RBAC最小權限：只開放完成工作所需的範圍。
- 03
稽核紀錄
查看、新增、匯出、變更權限等關鍵操作都會留下紀錄：誰、在何時、從哪家門市、做了什麼。
誰 · 何時 · 做什麼可事後查核，也可針對異常存取設定提醒（依部署方案）。
- 04
儲存加密與 KMS 金鑰
寫入資料庫即以 AES-256-GCM 透明加密（TDE）；金鑰由專用 KMS 產生、保管並依政策輪替，與資料、備份分開存放。
AES-256 · KMS儲存媒體外洩，也讀不到內容。
- 05
台灣資料落地 · 個資法
狀態資料落地於台灣境內，依個資法（PDPA）蒐集、處理與利用；當事人可以查詢、更正與刪除。
個資法資料歸客戶所有，可依合約匯出與刪除。
合規
合規現況
如實標示：「對齊中」「規劃中」皆未取得第三方認證，我們不顯示未取得的徽章。
01個人資料保護法（PDPA）
合規中台灣現行法定義務，已落實於資料處理流程。
個人資料保護法（PDPA）
合規中台灣現行法定義務，已落實於資料處理流程。
- 依特定目的蒐集、處理與利用個資
- 當事人可查詢、更正、刪除
- 狀態資料落地於台灣境內
- 委外處理受合約與保密約定約束
02ISO/IEC 27001（ISMS）
對齊中依 ISMS 架構建置控制，尚未取得認證。
ISO/IEC 27001（ISMS）
對齊中依 ISMS 架構建置控制，尚未取得認證。
- 風險評估與風險管理程序
- 資安政策與目標
- 持續監控、量測與改善
- 內部稽核與管理審查
適用範圍依合約與部署；認證時程可於資安文件中說明。
03HIPAA Security Rule
對齊中技術與流程對齊行政、實體、技術三類保護措施。
HIPAA Security Rule
對齊中技術與流程對齊行政、實體、技術三類保護措施。
- 風險分析與管理
- 資安教育訓練
- 安全事件處理程序
- 供應商管理與合約約束
- 設施存取控制與監控
- 工作站與裝置安全
- 媒體處置與銷毀
- 存取控制（唯一使用者識別、自動登出）
- 稽核控制與紀錄
- 完整性控制（防止不當異動）
- 傳輸安全（TLS 加密）
04ISO/IEC 27701（PIMS）
規劃中隱私管理延伸框架，排在 27001 之後。
ISO/IEC 27701（PIMS）
規劃中隱私管理延伸框架，排在 27001 之後。
- 個資處理流程與責任界定
- 當事人權利請求處理
依客戶隱私治理需求評估。
05SOC 2 Type II
規劃中列於合規路線圖，尚未開始審查。
SOC 2 Type II
規劃中列於合規路線圖，尚未開始審查。
目前無審計機構或報告。報告出具前，可提供對應控制的自我評估，不暗示已通過審查。
技術控制
從用戶端到備份，每一層都有對應的防護。
- 傳輸加密TLS 1.3
- 邊界防護WAF · DDoS
- 網路隔離Private VPC
- 儲存加密AES-256-GCM
- 金鑰管理KMS
- 備份與復原AES-256
- 01TLS 1.3（最低 TLS 1.2）
傳輸加密
- 所有對外通訊加密，具前向保密，抵禦中間人攻擊
- 內部服務間通訊同樣走 TLS
- 02API Gateway · WAF · DDoS
邊界防護
- API Gateway 驗證身分、授權並限制速率
- WAF 阻擋 OWASP Top 10（SQLi、XSS、CSRF 等）
- 03Private VPC · Zero Trust
網路隔離
- 後端與資料庫位於私有網路，不暴露於公網
- 零信任：預設不信任任何內外部連線
- 04AES-256-GCM (TDE)
儲存加密
- 寫入即透明加密，儲存媒體外洩也讀不到資料
- 05KMS
金鑰管理
- 專用 KMS 產生、保管並依政策自動輪替
- 角色與服務分開授權；金鑰與資料、備份分離
- 金鑰使用與授權變更皆可追溯
- 06AES-256 · 不可竄改
備份與復原
- 備份以獨立金鑰加密，設為不可竄改以防勒索軟體
- 保存週期與復原目標依合約約定
- 可提供復原與資料匯出流程說明
我們降低的威脅
- 未授權存取與暴力破解
- 帳密外洩與憑證竊取
- 誤刪與不當操作
- 惡意掃描與注入攻擊
- 內部權限濫用
- 備份／金鑰單點風險
權限與稽核
依角色分層，只開放完成工作所需的權限。
總部：看全部門市的彙總
- 01總部
- 可看資料全部門市資料彙總可做操作權限管理、報表匯出、系統設定
- 02店長
- 可看資料本店資料與客戶紀錄可做操作指派任務、本店報表、客戶管理
- 03店員
- 可看資料指派給自己的客戶可做操作新增紀錄、更新進度、查看推薦
稽核與資料範圍
- 存取紀錄：關鍵操作留存紀錄，可事後查核
- 異常提醒：可針對異常存取設定提醒（依部署方案）
- 保護資料：聽力圖、問卷、病史摘要、會診與追蹤紀錄、門市操作紀錄
- 資料分級：敏感（個人健康資訊）／內部營運／一般
共同責任
- 傳輸與儲存加密
- 權限與角色機制
- 稽核紀錄與監控
- 備份與災難復原
- 漏洞修補與更新
- 帳號與密碼安全
- 角色分配與權限指派
- 員工離職時收回權限
- 裝置與實體安全
- 內部資安 SOP 與訓練
資料生命週期
從蒐集到刪除，每一步都有規則。
- 01
蒐集
依特定目的蒐集，只收完成服務所需的資料。
- 特定目的
- 資料分級：敏感／內部／一般
- 02
使用
依角色開放，關鍵操作留下紀錄，傳輸與儲存全程加密。
- 最小權限
- 稽核紀錄
- TLS 1.3 · AES-256
- 03
保存
備份以獨立金鑰加密並設為不可竄改；保存週期與復原目標依合約約定。
- 獨立金鑰
- 不可竄改備份
- 台灣落地
- 04
匯出與刪除
資料歸客戶所有，可依合約匯出與刪除；當事人可以查詢、更正與刪除。
- 依合約匯出
- 當事人權利
事件通報
事件通報與委外處理
事件回應
確認事件影響客戶個資後，目標於 72 小時內通知受影響客戶，並依合約與法規辦理。
既定程序：偵測、圍堵、根因分析、復原。
- 偵測
- 圍堵
- 根因分析
- 復原
委外處理商
僅使用少數雲端基礎設施與代管服務商，狀態資料落地台灣。完整清單於 NDA 後提供。
FAQ