我們如何保護您的資料

諮詢筆記、客戶成效記錄、整合憑證、支付權杖與雙因素身分驗證金鑰，會在寫入資料庫之前於應用層以 AES-256-GCM 加密。其他客戶資料——聯絡資訊、自訂欄位、客戶記錄上的自由文字備註和登記表單答覆——不做欄位層級加密；它們由 TLS、存取控制和依帳戶隔離來保護。

您的瀏覽器與我們的伺服器之間傳輸的資料，在傳輸過程中使用 TLS 加密：瀏覽器支援時採用 1.3 版本，最低為 1.2 版本，並使用現代密碼套件。

您可以透過 Google、Facebook 或 Apple 使用 OAuth 2.0 登入，也可以使用電子郵件地址和密碼登入。密碼絕不會以您輸入的形式儲存，我們只保存其加鹽的單向雜湊值，且無法還原為原始密碼。

工作階段會自動過期，您可以在設定 → 安全與隱私中登出任一裝置或所有裝置。

託管在德國的 Hetzner。Hetzner 資料中心已透過 ISO 27001 認證，提供企業級實體安全和網路邊緣的 DDoS 防護。

您的資料庫每晚自動備份，並在每次發布前再次備份。備份使用 AES-256 加密，並在 90 天內輪替淘汰。每週會執行一次自動演練，將備份還原到測試資料庫，因此可復原性是經過測試的，而非假設。