安全與韌性
安全性
了解 Sajama One 如何保護工作區、客戶對話與付款資訊，以及目前的限制。
本頁為翻譯摘要，並非完整翻譯。如有差異，以下連結的英文完整安全聲明為準。
加密與資料最小化
流量使用 TLS，基礎設施會加密靜態資料。Widget 只傳送開啟對話所需資訊，不會傳送訪客頁面歷史、查詢字串或時區。
隔離與存取
應用程式與資料庫資料列層級安全機制會隔離各工作區資料。團隊與角色進一步限制存取。敏感權杖只在伺服器端加密保存；接收的 webhook 會先驗證。
驗證與上傳
使用者可啟用驗證器兩步驟驗證，工作區擁有者可要求所有人使用。正式環境會檢查上傳檔案並掃描惡意程式；掃描無法使用時會拒絕上傳。
付款與語音
Lemon Squeezy 處理付款卡資料。Widget 語音直接在參與者之間傳輸；Sajama One 僅保留通話中繼資料，不保存音訊。
保證與漏洞通報
我們目前未取得 SOC 2 或 ISO 27001 認證。請以 “Security” 為主旨寄至 support@sajamaone.com 通報漏洞；請勿存取他人資料，並給我們時間調查。