資安與合規
你把客戶資料交給我們
這是我們的作法
尤其社福組織承載的是捐款人個資與服務對象的敏感資料。 這一頁寫的是具體做了什麼，不是口號。
資料存放
全部存在台灣境內
正式資料與備份都存放於台灣境內機房，不做跨境傳輸。備份的異地存放同樣位於台灣。
備份會實際演練還原
每日備份、加密保存。而且定期實際演練還原 —— 沒演練過的備份，出事時往往救不回來。
組織之間的隔離
每個組織有專屬的入口網址，資料在系統最底層就分開。 不是「查詢時記得加條件」那種做法 —— 那種做法只要有一次忘記就會出事。
查詢強制過濾
所有資料查詢在框架層強制帶入組織條件，開發者無法繞過。
周邊管道一併處理
快取、日誌、寄信收件人、匯出檔案、金流回呼 —— 這些容易被忽略的地方都逐項驗證過。
登入狀態不互通
在 A 組織登入後連到 B 組織的網址，會是未登入狀態。
我們自己看不到你的資料
技術支援有時需要看資料才能排查問題。但這件事不該由我們說了算。
要你授權
由你的管理員在後台主動開啟，我們不能自己開。
有時限
最長 72 小時，到期自動關閉，不靠人記得回收。
預設唯讀
要修改資料須另外取得你的同意。
全程留痕
誰在什麼時候看了什麼，你在自己的後台查得到。
個人資料保護
蒐集當下就要告知
系統會記錄告知時間與當時的條款版本。條款修訂會建立新版本，不覆蓋舊的 —— 才查得出當事人當時看到的是什麼。
敏感欄位加密
金流、電子發票與 LINE 的金鑰加密保管，存入後不再顯示於任何畫面。身分證字號只存雜湊值供比對，不存明文。
查閱與匯出都留痕
個資不只修改要記錄，查閱與匯出也會留下紀錄 —— 事後查得出誰在什麼時間看過、帶走了什麼。
當事人的權利
查詢、更正、停止利用、刪除都有對應流程。依法應保存的單據不能刪除者，改以去識別化處理。