背後的控制措施
各司其職的金鑰
每個產品擁有自己的 API 金鑰，權限被限制在所需範圍內；大型客戶還可以要求每個請求都必須簽章，如此一來單靠竊得金鑰並不足夠。
鎖定到你的網路
限制帳戶，使其只接受來自你自己伺服器位址的請求。
無法被悄悄改動的稽核軌跡
每筆記錄都與前一筆相連，因此你交出匯出檔的任何一方，包括主管機關，都能檢查是否遭到竄改。
凍結開關
法遵人員可以立即停用帳戶，證據會隨紀錄一併保留。
反濫用控制
註冊限制、共用裝置分群，以及只有在驗證乾淨之後才放寬的權限。
依排程刪除
設定個人資料的保存時長，到期即被刪除，同時不破壞稽核軌跡的完整性。
Note
資料存放位置：面向所有客戶的單一且已公開說明的區域。我們目前不提供依客戶劃分的資料落地，與其等到日後填安全問卷時才說，不如現在就寫清楚。
Note
安全審查人員：請在 NDA 下索取機構控制說明；公開開發者文件中不包含該內容。