安全與合規

QR Code 和連結可能是您與客戶的重要接觸點。

本頁說明 QRCodeTransfer 的控制及有助保護帳戶與共享資訊的選擇，描述產品行為，不代表獨立安全認證。

帳戶和技術控制

密碼保護

密碼採帶隨機鹽的單向衍生儲存，而非可讀明文。請使用獨有密碼，不要傳給支援人員或其他成員。密碼若遭揭露，或在已遭入侵的服務重複使用，即使原本安全也無法保護帳戶。

工作階段保護

登入 Cookie 無法被一般頁面指令碼讀取。服務核實私人請求的工作階段，登出後使其失效。離開共用裝置前請登出。若他人可使用您未鎖定的瀏覽器，僅靠 Cookie 無法阻止其代您操作。

工作空間角色和存取

私人請求依真實帳戶、工作空間和成員資格核實。查看角色不代表可編輯或管理帳單。擁有者應授予最低所需權限、檢查成員並在職責改變時撤銷存取。變更網址中的工作空間編號不會自動取得其他空間資料。

API 金鑰和 Webhook 秘密

API 請求會核實工作空間、支援方案及讀寫權限。新金鑰和 Webhook 簽章秘密僅在簽發時顯示一次。請私密保存並撤銷外洩憑證。向整合提供金鑰即賦予其該金鑰允許的存取權。

檔案、標誌和產生圖片

支援的上傳會檢查類型、大小及歸屬，標誌和圖片處理另有界限，下載轉換拒絕主動內容或外部 SVG 資源。允許上傳不代表檔案無害或私密，分享前請檢查，避免在公開連結放敏感材料。

連線和登入選項

輸入帳戶資訊時請確認網址，使用安全 HTTPS 連線，不要忽略瀏覽器安全警告。只依賴實際提供的登入選項；停用的單一登入或復原選項不會額外保護帳戶。

表單和回覆保障

回覆存取和發布

回覆關聯表單所屬工作空間，查看需適當權限。發布表單會向訪客展示問題，不會公開私人回覆清單。請明確說明蒐集目的，限制可匯出或使用回覆的人員。

驗證和重複提交

服務依已發布表單結構驗證答案，並執行設定的回覆規則。提交識別及瀏覽器訪客狀態可減少誤重複。瀏覽器重複限制不是身分驗證，清除儲存或更換裝置會影響它。

填寫者上傳

上傳欄位須使用指定流程及支援格式。建立者仍應判斷索取圖片是否適當。填寫者不應向一般表單附加不必要的身分、財務或健康紀錄。

訪客識別和隱私

衍生訪客值支援特定互動控制，不是個人真實身分證明。瀏覽器和連線資訊在某些情況仍可能是個人資料。建立者應說明蒐集做法，不得把掃描估計說成已識別訪客清單。

營運責任

管理和支援存取

工作空間權限保護一般帳戶存取。調查檢舉或保護服務可能需要管理和支援存取，重要業務操作可記入稽核。聯絡支援時只提供定位問題所需資訊，並從截圖移除秘密。

版本、備份和保存

檔案版本和已存紀錄的用途與備份不同。資源回收筒不等於災難復原，關閉連結也不代表清除所有關聯紀錄。請保留所需匯出。依賴服務保存關鍵紀錄前，應討論復原、備份或保存需求；本頁不承諾固定復原時間。

回報安全問題

懷疑外洩或發現弱點時，請透過聯絡頁面回報受影響功能、大致時間及理解問題所需步驟。不要附帶密碼、有效 API 金鑰或多餘個人紀錄，也不要為證明問題存取他人資料或干擾服務。

託管和獨立保障

託管位置、靜態加密、基礎設施保護與獨立稽核標準應依真實證據約定。本頁不宣稱獲得 SOC 2、ISO 認證或特定供應商保障。上傳依賴此類要求的資料前，請詢問與組織相關的資訊。

隱私和負責任的分享

掃描報告的意義

動態掃描報告使用訪問活動紀錄及估計的不同訪客值。掃描事件不含原始 IP 位址，基礎設施處理是另一事項。靜態掃描不經過重新導向服務。有關資訊及措施的局限，請查看隱私權政策。

精確位置為可選項，需明確許可。拒絕或失敗仍可繼續前往目的地。經許可提供的座標可供提出請求的工作空間查看。同意前請確認用途和請求方。

處理協議和特殊要求

若組織需要資料處理協議、特定保存期限、地區限制或稽核證據，請在分享相關資訊前提出。功能可用或提出諮詢，本身不代表已簽署協議或證明法規遵循。