政策立場
品書承載的是租戶的商業命脈：客戶名單、報價與成交紀錄。 我們把資訊安全視為產品功能的一部分，而非附加條款—— 本頁所列均為系統中實際運作的機制，不是願景宣示。
傳輸與儲存加密
- 全站強制 HTTPS（TLS），憑證由 Cloudflare 簽發與自動更新。
- 密碼一律以業界標準之單向雜湊演算法（加鹽）儲存，系統不保留、也無法還原原始密碼。
- 資料庫不對公網開放，僅供應用程式於內部網路存取。
租戶資料隔離
品書為多租戶架構，隔離在資料存取層強制執行： 所有業務查詢必須經過帶租戶識別的存取層，繞過此層的查詢在程式碼審查中一律退回； 檔案儲存亦按租戶分區。平台管理後台與租戶系統使用完全分離的認證體系與金鑰， 互不相通。
帳號與存取控制
- 帳號分為管理員與業務兩種角色，各自僅能存取職務所需的功能與資料。
- 管理員開立的新帳號首次登入時，系統強制變更初始密碼。
- 營運端遵循最小權限原則：僅維運必要人員可接觸生產環境，且留有存取軌跡。
報價分享頁的資訊揭露控制
分享給客戶的報價菜單網址採不可猜測的隨機權杖，且輸出內容採「白名單」設計—— 系統逐欄挑選允許揭露的欄位，而非從完整資料中剔除敏感欄位。 折讓前原價、折讓金額、內部備註、成本等內部資訊， 在架構上就不存在於分享頁的輸出中。
伺服器端驗證
所有金額計算以伺服器端重算為準，前端顯示值僅供參考； 折讓上限等業務規則同樣於伺服器端強制執行。 竄改瀏覽器端的資料無法產生超出授權範圍的訂單。
備份與服務可用性
- 資料庫定期備份，備份與生產環境分離存放。
- 系統維護原則上安排於非營業尖峰時段，重大維護事先通知租戶管理員。
安全開發實務
- 輸入資料於伺服器端逐項驗證（格式、範圍、權限）後才寫入。
- 相依套件版本受控管理，定期檢視安全更新。
- 涉及認證、金流與資料隔離的變更，一律經程式碼審查後才部署。
資安事件應變
若發生可能影響租戶資料的資安事件，我們將於確認影響範圍後儘速 （原則上七十二小時內）以 Email 通知受影響的租戶管理員， 說明事件性質、影響範圍與已採取的補救措施，並依法向主管機關通報。
弱點通報
若您發現本服務的安全弱點，請來信 [email protected]（標題註明「資安通報」）。 我們承諾：於三個工作日內回覆確認、不對善意通報者採取法律行動、 並於修復後告知處理結果。請勿於通報前公開弱點細節， 亦請避免存取非您所有的資料。
政策修訂
本政策隨系統演進定期檢視；修訂時於本頁公告並更新文件編號與日期。 現行有效版本以本頁為準。