Security & Compliance

資訊安全、PDPO 合規與資料處理

這一頁回答 IT 與法務最常問的問題：資料放在哪、誰可以看、出事怎樣通知。內容是我們實際執行中的做法，不是政策樣板。

八項安全實務

每個帳號只開完成工作必需的權限；生產環境的資料庫不開放直接連線，需經審批與日誌。

傳輸一律 TLS 1.2 以上；靜態敏感欄位（如身份證、病歷、付款相關）在資料庫層加密存放。

每日自動備份，並定期做還原演練——只備份不測試還原，等於沒有備份。

誰在什麼時間看過或改過敏感資料都有紀錄，可追溯。

每月掃描第三方套件的已知漏洞，高危即時修補；不在生產使用停止維護的套件。

所有用戶輸入都驗證與淨化，資料庫查詢一律參數化，防 SQL Injection 與 XSS。

API key 與密碼存於加密環境變數，不寫入代碼、不進版本控制、不經電郵傳送。

人員變動即時撤銷所有存取權，並更新共用密鑰。

《個人資料（私隱）條例》附表一的六項保護資料原則，落實到系統上具體是這樣：

原則	系統層面的做法
收集目的與方式	表單只收完成服務必需的欄位，並在收集時說明用途；不收集與目的無關的資料。
準確性與保留期	提供更正渠道；按你訂明的保留期自動清理，不無限期保存。
使用與披露	資料只用於原本目的；不轉售、不加入推銷名單、不擅自提供第三方。
保安	見上方八項實務；外判時以合約約束，我們作為資料處理者按你的指示處理。
透明度	私隱政策列明收集什麼、為何、保存多久、聯絡誰。
查閱與更正	提供查閱與更正機制，並在合理時間內回應。

本頁為技術實務說明，不構成法律意見。個別合規安排建議由你的法律顧問確認。

你哋係資料使用者定資料處理者？＋

視情況而定。若我們按你的指示處理你客戶的資料（例如替你開發會員系統），我們是「資料處理者」，你是「資料使用者」，責任主要在你方，我們以合約約束並提供技術支援。若我們自己收集查詢者的資料（例如官網表單），則我們是資料使用者。

資料會唔會傳到香港以外？＋

預設存放於香港或鄰近區域（如新加坡）的雲端節點。如功能需要使用境外服務（例如某些 AI 模型 API），我們會事前說明並在可行情況下改為私密化部署或去識別化處理，由你決定是否接受。

發生資料外洩會怎樣處理？＋

我們會在確認事件後盡快通知你，提供影響範圍、已採取措施與建議行動，並配合你向個人資料私隱專員公署通報（如適用）。通報責任在資料使用者（即你方），我們提供技術事實與協助。

你哋會唔會做滲透測試？＋

高敏感系統（醫療、金融、政府相關）建議上線前做第三方滲透測試，費用另計並由獨立第三方執行。一般項目至少會做自動化漏洞掃描與人工代碼審查。

我們可按你的項目範圍提供資料處理者條款草稿、資料流向圖與安全控制清單。