網站安全

你的網站和顧客資料，我們這樣保護。

這一頁只寫我們實際做到的事。公司有資安問卷或特定要求，傳給我們，我們逐項回覆。

網站與資料

從連線、付款到資料庫，每一層都有防護。

網站跑在 Cloudflare 的全球網路上，不用自己管主機，也不用自己換憑證。

全站 HTTPS 加密

所有連線都強制使用 HTTPS，只接受 TLS 1.2 以上的加密；憑證由 Cloudflare 自動簽發與更新，並有 Cloudflare 的 DDoS 防護。

卡號不經過我們

顧客在綠界（ECPay）、Stripe 或 PayPal 的付款頁輸入卡號，你的網站和 Ovata 的系統都不會經手或保存卡號。

每家店有自己的資料庫

每家店的商品、訂單與顧客資料，存在各自獨立的資料庫，不和其他網站放在一起。

金鑰加密保存

金流、物流等串接金鑰以 AES-256 加密保存，每家店用自己的加密金鑰；存進去後，後台只顯示已設定，不會再顯示原文。

登入保護

後台可以用 Google 帳號或通行金鑰（指紋、臉部辨識）登入。密碼只保存加鹽雜湊，不留原文；登入和驗證信都有次數限制，防止暴力破解。

30 天內可還原

資料庫可以還原到過去 30 天內的任一時間點；系統更新要改動資料庫之前，也會先記下還原點。

我們的做法

每次改版，都先檢查再上線。

程式更新、弱點檢查和 AI 工具的連線，都有固定的檢查與同意流程。

先測試再上線

系統更新前都要先通過自動化測試；你的網站改版，也會先放在測試站給你確認，再上線。

弱點交叉檢查

我們用兩套獨立的程式審查工具檢查弱點，再彼此驗證對方的發現；確認的問題都附上測試後修正。

AI 連線要你同意

用 AI 工具（MCP）改網站，要在 Ovata 的同意頁授權；部署到正式環境要另外勾選，連線也可以隨時撤銷。

發現資安問題，請直接告訴我們。

請寄信給我們，附上網址、重現步驟和可能的影響。我們確認後會回覆處理進度；修好之前，請先不要公開細節。

suport@luxira.net

Ovata品牌網站網路開店

開始之前，你可能想知道。

我需要自己處理主機或 SSL 憑證嗎？

不用。網站跑在 Cloudflare 上，憑證自動簽發與更新，也沒有主機要你維護。

顧客資料存在哪裡？

存在 Cloudflare 的資料庫服務。我們建立資料庫時會請 Cloudflare 優先放在亞太區，實際位置由 Cloudflare 安排；個資的處理方式請見隱私權政策。

你們會把顧客資料拿去做別的用途嗎？

不會。我們不出售個人資料，也不會把你的顧客資料拿去訓練 AI 或做無關的廣告；詳見隱私權政策。

資料出錯或被誤刪怎麼辦？

請馬上告訴我們。資料庫可以還原到 30 天內的任一時間點，我們會先確認影響範圍，再跟你討論怎麼還原。

你們有 ISO 27001 之類的認證嗎？

我們沒有另外申請。網站用的 Cloudflare，以及綠界、Stripe、PayPal 等金流服務，都有各自的資安與支付認證；需要書面資料時告訴我們。

你的網站和顧客資料， 我們這樣保護。

從連線、付款到資料庫， 每一層都有防護。