房客身分證、屋主匯款帳號、每月帳務，都是不能外流的資料。這一頁把我們實際做了哪些防護、還有哪些要靠您一起注意，一次講清楚。
以下每一項都已經在系統裡運作，不是規劃中的功能。
每一筆資料都標記屬於哪一家公司，系統每次查詢都只撈您公司的資料。別家公司就算故意改網址去試，也只會看到「找不到」。房客證件、合約等上傳檔案也一樣，必須登入，而且只能開啟自己公司的檔案。
做法 多租戶資料隔離，2026 年 9 月完成全面稽核並修補資料庫裡存的是無法還原的密碼指紋，不是密碼本身。就算有人拿到資料庫，也看不出任何人的密碼。忘記密碼時，系統會寄一次性的重設連結到公司登記的信箱。
做法 密碼雜湊（scrypt）＋一次性重設連結所有資料在網路上傳輸都經過 HTTPS 加密，並要求瀏覽器只能用加密連線開啟。系統也防範「騙您點連結、在不知情下送出操作」與「網頁被別的網站嵌入偽裝」這兩種常見攻擊。
做法 HTTPS＋HSTS、CSRF 防護、禁止跨站嵌入老闆可以替每個帳號逐項勾選權限，例如業務只能看自己負責的物件、看不到屋主的個人資料與匯款帳號。權限是在伺服器端檢查的，不是只把按鈕藏起來。
做法 細分權限、外勤帳號只看自己負責的物件誰在什麼時間登入、新增修改刪除了哪些資料、看過或匯出了哪些房客與屋主資料，系統都會自動記下，保留一年。登入失敗也會記，有人試圖猜您員工的密碼，老闆打開紀錄就看得到。紀錄不記表單內容，所以不會存下密碼或身分證字號。
位置 老闆帳號 → 資料中心 → 操作紀錄系統每天自動備份資料庫：共用主機保留最近 7 天，專屬主機保留最近 30 天。誤刪資料時，可以請我們從這裡幫您找回。
雲端平台每天替整顆硬碟拍快照：保留至少 7 天，主機本身出問題時用來整台復原。硬碟與快照都經過加密保存。
兩者的資料放法不一樣，我們照實說。
| 試用期間 | 正式訂閱（專屬主機） | |
|---|---|---|
| 主機 | 多家公司共用一台主機與一份資料庫，靠公司編號分開 | 由我們為您開通專屬主機與獨立資料庫，不與其他客戶共用，並把試用期資料完整搬過去 |
| 別家能不能看到 | 看不到、改不到 | 實體上就不在同一台機器 |
| 系統每日備份 | 保留 7 天 | 保留 30 天 |
| 自己下載整份備份 | 不開放（共用資料庫裡有別家的資料） | 老闆可以在資料中心自己下載 |
| 操作紀錄、權限、加密連線 | 有 | 有 |
以下寫在服務合約裡，不是口頭承諾。
外洩最常見的原因是帳號被借用或沒收回，這幾件事只有您能做：
還有其他資安問題？直接問我們，會給您具體的答案。
設定專屬帳號試用 14 天