讓您與訪客都安心的網站防護

有，Kanorio 採用現代雲端 SaaS 標準的「平台底層災難復原」與「站長自助即時還原」雙層設計。在平台底層（全方案自動涵蓋）：系統每日自動對主資料庫與網站媒體資產執行加密備份，並儲存在與正式環境隔離的獨立雲端備份環境（資料庫加密備份最長保留 90 天，並支援連續時間點還原與定期還原演練），確保在發生重大基礎設施事故時能完整復原服務。在站長日常操作層（免等待客服）：後台內建保留 30 天的頁面與文章「版本紀錄」（可隨時預覽並一鍵只還原單頁或整站草稿）、30 天媒體庫回收桶、7 天 AI SEO 修正復原、30 天刪除網站封存緩衝期（長期無活動的免費版網站還會先預警、再自動封存），且所有方案皆可免費打包下載完整網站內容 ZIP 與匯出訂單／顧客 CSV。需注意的是，底層的 90 天加密備份與時間點還原專供平台級災難復原使用；單一網站的日常誤改與誤刪，請直接透過後台自助功能即時還原。

Kanorio 在資料庫結構與應用程式存取層實施多層次的租戶邏輯隔離：每一筆聯絡人、訂單、表單回覆、媒體檔案與設定在建立時即強制綁定所屬網站，系統禁止任何跨網站變更歸屬的操作；同時，無論是管理後台、公開網站互動端點，或是外部 AI 助理（MCP）與 REST API 的每一次請求，都必須先通過該網站的角色權限與存取範圍驗證，並由執行期安全守衛與自動化雙租戶隔離測試持續把關，確保任何帳號或 API 金鑰都無法讀取非授權網站的資料。

Kanorio 員工與客服介面皆無法查看您的金鑰。您提供的第三方服務憑證不會以明文或一般欄位存放，而是採用雲端產業標準的「信封加密（Envelope Encryption）」：每一組金鑰皆以獨立隨機產生的資料金鑰進行 AES-256-GCM 加密，而保護資料金鑰的主金鑰則交由通過 FIPS 140-2 驗證的 Google Cloud KMS 金鑰管理服務保管（主金鑰永不存放在 Kanorio 的伺服器或資料庫中，並定期自動輪替）。每組加密憑證皆綁定所屬網站與用途，僅在實際執行收款、退款或開立發票的瞬間解密使用，且所有異動與每次解密取用都會留存不可竄改的稽核紀錄。

在帳號安全方面，Kanorio 採用無密碼登入，支援防釣魚的 Passkey 生物辨識（Face ID／Touch ID）與 TOTP 兩階段驗證（2FA），可隨時檢視登入中的裝置並一鍵遠端登出其他裝置，重要安全異動皆會自動寄發通知信。在權限控管方面，團隊以擁有者、管理員與自訂角色依最小權限原則分工，成員遇到權限不足可直接在畫面上申請；個人 API 金鑰與 OAuth 授權皆可設定到期日、讀寫等級與「僅限特定網站」（預設不開放全帳號所有網站）。此外，當執行匯出顧客名單與訂單 CSV、新增 Passkey、擴大 API 金鑰權限或授予團隊成員敏感權限等操作且距離登入超過 15 分鐘時，系統會強制要求再次驗證本人身分。

不會。無論是 Kanorio 方案訂閱或您網站商店的買家結帳，信用卡號輸入與交易驗證皆由符合 PCI DSS 支付卡產業安全標準的金流服務商（如 Stripe 等國際與各地區合規金流商）直接透過安全付款元件或官方授權頁面處理。完整信用卡號與 CVC 安全碼絕不會經過、也不會儲存在 Kanorio 伺服器中。

Kanorio 預設將外部第三方對訪客的追蹤降到最低：網站字體由平台邊緣節點自託管（不連往外部字體伺服器洩漏訪客 IP），線上表單與結帳頁則內建多層防灌水檢查、一次性通行證與開源 ALTCHA 裝置端無感驗證，不必載入 Google reCAPTCHA 即可擋下自動化灌水，且不會將訪客資料送往第三方或植入追蹤 Cookie。內建分析自動將訪客 IP 匿名化，並提供可選的 GDPR／CCPA Cookie 同意橫幅；而在後台匯出聯絡人與訂單 CSV 時，除限定擁有者與管理員並要求二次驗證外，系統亦自動套用試算表公式安全保護，防止惡意公式注入。

Kanorio 內建雙層「只准新增、禁止修改或刪除」的不可竄改稽核日誌：網站層級的「活動紀錄」涵蓋網站、內容、商店、訂單、行銷、顧客、團隊與設定 8 大分類，清楚記錄操作者姓名、信箱、來源 IP，以及是否由 AI 代理（含 API 金鑰名稱與前綴）執行；個人帳號層級則記錄最近 90 天的登入與安全設定異動。在平台維運端，系統持續監測異常的跨站存取與大量資料匯出行為，並在程式碼部署前強制執行自動化靜態安全分析、機密偵測與定期的依賴套件漏洞修補。

我們採最誠實透明的標準說明：Kanorio 所使用的底層雲端基礎設施供應商（包含 Cloudflare、DigitalOcean、Neon、Google Cloud、Upstash、Resend 與 Stripe）各自具備 SOC 2 Type II、ISO/IEC 27001、PCI DSS 或 FIPS 140-2 等第三方稽核認證與資料處理附約（DPA），證明機房實體、邊緣網路、主機虛擬化與託管資料庫底層的安全性；但基礎設施供應商的認證不會自動延伸等同於 SaaS 應用層認證，Kanorio 自身目前尚未單獨取得 SOC 2 或 ISO 27001 證書。在應用層，我們透過多租戶授權隔離、Google Cloud KMS 信封加密、執行期最小權限分離與不可竄改稽核機制落實保護，並在說明中心完整公開基礎設施供應商清單與安全責任邊界。

網站經營者可隨時在後台一鍵登出其他所有裝置、撤銷 API 金鑰或透過 30 天版本紀錄還原內容，並於公開系統狀態頁（status.kanorio.com）即時查詢各項服務與 API 的可用性狀態。針對獨立安全研究人員與企業資安團隊，Kanorio 依循 RFC 9116 標準配置 /.well-known/security.txt，公開漏洞揭露政策（Vulnerability Disclosure Policy，網址 /vulnerability-disclosure）與專屬通報信箱 security@kanorio.com，明確訂定測試範圍、善意安全研究安全港（Safe Harbor）原則，以及 3 個工作天內確認收件、7 個工作天內完成分級評估的處理承諾。