安全與資料保護

善款不經手平台

每個公益組織使用自己的藍新科技（NewebPay）商店帳號收款，善款直接進入組織的收款帳戶。捐款人的信用卡號在藍新的付款頁面輸入與處理，本平台不接觸、不儲存完整卡號。

金流金鑰加密保存

組織的金流商店金鑰以雲端金鑰管理服務（KMS）進行信封加密後保存，密文不會經由 API 回傳；後台只顯示遮罩後的狀態。

每個組織的資料彼此隔離

所有捐款、捐款人、收據與設定資料都標記所屬組織，資料庫層與 API 層依組織過濾，組織之間看不到彼此的資料。

帳號安全與權限

• 後台帳號以 AWS Cognito 管理，登入採 TOTP 兩階段驗證。
• 角色分為管理員、主管與工作人員，另可對捐款、收據、捐款人、專案、成員等功能分別設定唯讀或可編輯權限。
• 捐款人自助查詢以姓名與電子郵件比對，收據檔案連結為限時有效的簽章連結。

操作紀錄

後台的新增、編輯、刪除、作廢、開立、權限變更與資料轉移等操作都留有紀錄，含操作者、時間與異動內容；敏感欄位在紀錄中遮蔽。

徵信公開的個資最小化

公開徵信頁只顯示捐款日期、金額、類型與捐款人選擇的顯示名稱；收據編號僅保留末四碼，其餘以星號遮罩；捐款人可選擇匿名。

傳輸加密與基礎設施

所有頁面與 API 皆以 HTTPS 加密傳輸。服務部署於雲端環境，資料庫與物件儲存皆限制存取來源。

通報與聯絡

若您發現安全問題或疑似資料外洩，請來信 [email protected]，我們會盡速回應並處理。