一、傳輸與存取防護
- 全站一律加密傳輸，您與本服務之間的資料不以明文在網路上傳遞。
- 啟用多層瀏覽器與資料存取防護機制，抵禦常見的網頁攻擊手法。
二、身分驗證與帳號保護
- 帳號密碼以不可逆方式保存，系統與任何人員（包括我們自己）都無法還原原始密碼。
- 登入狀態具有時效，逾期須重新驗證身分。
三、權限控管與資料隔離
- 資料以組織為單位隔離：任何人都只能存取屬於自己組織的合約、文件與聯絡人。
- 簽署連結採最小權限設計：連結只能開啟指定給該簽署人的內容，會自動過期，且無法拿來存取其他資料。
- 系統內部依角色控管功能權限，管理功能僅限授權人員使用。
四、稽核軌跡
合約寄送、開啟、簽署、完成、下載等關鍵動作全程留下紀錄（含時間，並視動作類型記錄來源 IP 與裝置資訊），事後可以完整回溯是誰、在什麼時間、從哪個裝置完成了哪一步。稽核紀錄於系統內完整保存，作為簽署過程的可信證明。
五、文件完整性保護
啟用騎縫章的合約，完成時系統會自動將印章切成細條蓋滿每一頁邊緣：任何一頁遭抽換，拼合處即無法對齊，提供直觀可驗的防竄改證據。
完成正本 PDF 與簽署證明書均套用加密編輯鎖定：主流編輯軟體無法直接修改內容。此為防止誤改與一般竄改的權限保護；發生爭議時，系統內保存的稽核紀錄與可隨時重新產生的簽署證明書為對照依據。
六、資料最小化與自動清理
- 合約全部簽署完成 30 天後，系統自動封存並刪除已簽署的檔案與簽名影像；建立合約時直接上傳的一次性原始文件也會一併刪除，不長期留存敏感資料。已取消的合約（含全員拒簽或簽署連結失效逾 30 天而由系統自動取消者）於取消 30 天後以相同方式清除。
- 只蒐集提供服務所必要的資料，不做行銷追蹤。
七、上傳檔案防護
- 上傳僅接受規定的檔案格式、大小與頁數上限（PDF，單檔 25MB、500 頁），並驗證實際內容確為有效的 PDF 文件。
- 合約騎縫章圖檔會驗證真實檔案內容，阻擋偽裝成圖片的檔案。
八、基礎設施安全
本服務的主機、資料庫與檔案儲存，委由通過國際資訊安全標準認證的雲端服務商營運，並持續套用安全性更新。
九、事故應變與通知
若發生影響您權益的個人資料安全事故，我們將依《個人資料保護法》及相關法令，於查明後以適當方式通知受影響的當事人，並說明事故情形與已採取的因應措施。
十、弱點回報
我們歡迎善意的安全研究。若您發現本服務可能存在安全弱點，請來信[email protected]，並請提供可重現的說明、避免存取他人資料或影響服務運作。我們會儘速確認並修復，且不對善意且未造成損害的回報者採取法律行動。
十一、政策檢視與更新
本政策會隨系統功能與威脅環境變化定期檢視、更新，修訂後將公布於本頁並更新「最後更新」日期。相關資料處理說明請一併參閱隱私權政策。