1. 資料隔離
本服務為每一家用戶公司配置獨立之資料庫，各公司之帳務資料分別存放，不與其他公司共用資料表。
系統依登入者所屬公司連線至對應之資料庫，無法跨公司存取資料。
本公司之平台管理帳號僅用於租戶與方案管理，不具存取用戶帳務資料之權限。
2. 存取控制與權限
- 權限控管：各項操作（如過帳、報表檢視、審批、設定變更）均設有對應權限，未經授權者不得執行。
- 後端驗證：權限及模組授權一律於伺服器端檢查，不依賴使用者介面之限制。
- 自訂角色：管理者得依職務設定角色，僅授予必要之權限。
- 審批流程：用戶得設定重要單據須經簽核始得過帳。
3. 帳號與登入安全
- 密碼保護：密碼以 bcrypt 雜湊方式儲存，本公司不保存明文密碼，亦無法查閱；如遺忘密碼，僅能重設。
- 登入保護：連續登入失敗達一定次數時，帳號將暫時鎖定。
- 登入紀錄：登入成功與失敗均予記錄，包含來源 IP 及瀏覽器資訊。
- 審核開通：帳號於本公司確認營業登記等資料後始行開通。
4. 稽核軌跡
系統記錄過帳、作廢、審批及設定變更等操作之執行者與時間。
稽核紀錄以 SHA-256 雜湊鏈串接，任何事後修改或刪除均可被偵測。
5. 帳務完整性
- 借貸平衡：借貸不平衡之傳票無法過帳。
- 不可刪除：已過帳傳票不得刪除，作廢以反向沖銷方式處理，保留完整帳務軌跡。
- 科目鎖定：由模組維護之科目（如存貨、固定資產、租賃負債）不接受手工傳票直接記帳，以確保明細帳與總帳一致。
6. 金鑰與機密資料
第三方服務金鑰（如 AI 服務及金流服務之金鑰）經加密後始存入資料庫，解密金鑰與資料庫分開保存。
系統畫面僅顯示遮罩後之末幾碼。
7. 檔案上傳
- 格式驗證：系統依檔案實際內容驗證格式，僅接受 PDF 及常見圖檔。
- 容量限制：單一檔案大小及附件數量設有上限。
- 存取授權：下載附件時再次驗證使用者權限。
8. 金流安全
- 不經手卡號：線上刷卡於特約金流機構（綠界科技）頁面完成，本公司僅取得交易結果。
- 交易驗證：付款結果逐筆驗證檢查碼及金額，驗證未通過者不予入帳。
- 避免重複入帳：同一筆付款僅入帳一次。
9. AI 功能
用戶得選擇 AI 處理模式：平台 AI、自帶雲端 AI 或地端私有模型。
於平台 AI 模式下，依 AI 供應商當期政策，相關資料不用於訓練其模型。
系統記錄每次 AI 呼叫之時間、模型、用量及金額，但不記錄傳送內容。
資料流向及跨境傳輸，詳見隱私權政策第 7 點。
10. 基礎架構與備份
本服務全程以 HTTPS 加密傳輸，並託管於第三方雲端服務商；資料中心之實體及網路安全由該服務商負責，
應用層安全由本公司負責。本公司定期執行資料庫備份及系統更新。
如因採購或稽核需要更詳細之說明，請來信洽詢。
11. 現況說明
下列項目本服務目前尚未提供，將依規劃陸續辦理：
- ISO/IEC 27001 等第三方驗證。
- 雙因素驗證（2FA）及單一登入（SSO）。
- 服務水準協議（SLA）；現行服務依服務條款第 11 點辦理。
- 第三方滲透測試。