安全與合規
企業級
安全設計。
我們致力於保護您的數據，並維護最高標準的營運安全。
數據加密
所有數據在傳輸中（TLS 1.3）和靜態儲存中（AES-256）均經過加密。API 金鑰經過雜湊處理，絕不以明文儲存。
存取控制
基於角色的存取控制，遵循最小權限原則。所有 API 存取均經過認證和記錄。
基礎設施
託管在企業級雲端基礎設施上，具備自動故障轉移、每日備份和災難復原功能。
監控
24/7 可用性監控與自動告警。所有 API 呼叫均記錄在案以滿足稽核要求。
數據處理
我們僅收集公開可用的監管數據。不處理或儲存個人健康資訊 (PHI)。
合規路線圖
正在推進 SOC 2 Type II 和 GDPR 合規。安全實踐由工程團隊定期稽核。
有安全方面的問題？請聯絡 [email protected]