安全性聲明

最後更新日期:2026 年 8 月 11 日

本安全性聲明適用於 Kabob Cloud Inc. 及其關係企業以「Kabob Cloud」品牌所提供的產品、服務、網站與應用程式(另有註明者除外)。本聲明中將上述產品、服務、網站與應用程式統稱為「服務」。本安全性聲明亦構成 Kabob Cloud 客戶使用者協議的一部分。

Kabob Cloud 珍視客戶願意將資料交付予我們保管所展現的信任。我們嚴肅看待保護與維護您資訊安全的責任,並致力於對以下所述之安全實務保持完全透明。我們的隱私權聲明亦進一步說明我們處理您資料的方式。

實體安全

Kabob Cloud 的資訊系統與技術基礎設施,託管於通過 SOC 2 認證的世界級資料中心(AWS)。針對中國大陸地區的客戶,基礎設施則託管於阿里雲。這些資料中心的實體安全控管措施包括 24 小時全天候監控、攝影機、訪客紀錄、進出限制,以及所有高安全性資料處理設施應具備的措施。

Kabob Cloud 已導入符合全球最受認可之資訊安全框架的治理、風險管理與合規實務。

Kabob Cloud 定期接受獨立第三方稽核,依國際與區域公認標準驗證我們的安全實務。目前已取得以下認證:

存取 Kabob Cloud 的技術資源僅允許透過安全連線(例如 VPN、SSH),並須通過多因素驗證。我們的正式環境密碼政策要求密碼具備複雜度、定期到期、鎖定機制,並禁止重複使用。Kabob Cloud 依「必要知悉」原則及最小權限規則授予存取權,每季審查權限,並於員工離職後立即撤銷其存取權。

Kabob Cloud 至少每年定期檢視並更新其資訊安全政策。員工須每年確認遵循相關政策,並依其職務接受額外訓練。訓練內容之設計符合所有適用於 Kabob Cloud 的規範與法規。

Kabob Cloud 於聘僱時進行背景調查(在適用法律與各國允許或協助的範圍內)。此外,Kabob Cloud 會向所有人員傳達其資訊安全政策(人員須確認知悉),要求新進員工簽署保密協議,並提供持續的隱私與安全訓練。

Kabob Cloud 設有專責的信任與安全(Trust & Security)組織,專注於應用程式、雲端、網路與系統安全。該團隊同時負責安全合規、教育訓練與事件應變。

Kabob Cloud 維護一套完整記錄的弱點管理計畫,涵蓋對伺服器、工作站、網路設備與應用程式進行定期掃描、識別與修補安全弱點。所有網路(包括測試與正式環境)均由受信任的第三方廠商定期掃描。重大修補程式會優先套用至伺服器,其餘修補程式則視情況適時套用。

Kabob Cloud 對資料中心內所有靜態資料採用 AES 256 加密。此外,對於 Kabob Cloud 資料中心對外的通訊,所有傳輸中的資料均使用透過公開憑證機構(CA)簽發、金鑰長度 2048 位元的 RSA 憑證進行加密;資料中心內部的所有資料,則使用由內部憑證機構簽發的憑證進行加密。

我們的開發團隊採用安全的程式撰寫技術與最佳實務,並以 OWASP Top Ten 為核心。開發人員於到職時及每年均接受安全網頁應用程式開發實務的正式訓練。

Kabob Cloud 維護一套資產管理政策,涵蓋資訊與資產的識別、分類、保存與汰除。公司配發的裝置皆配備全硬碟加密與最新防毒軟體。僅限公司配發的裝置可存取公司與正式環境網路。

Kabob Cloud 維護一套資安事件應變流程,涵蓋初步應變、調查、客戶通知(不低於適用法律要求之標準)、對外溝通與修復。此流程定期檢視,並每年進行測試。

備份資料經加密後儲存於正式環境中,以維護其機密性與完整性。Kabob Cloud 採行備份策略,以確保停機時間與資料遺失降至最低。業務持續計畫(BCP)會定期測試與更新,以確保其於災難發生時的有效性。

確保您資料的安全,也需要您透過使用足夠複雜的密碼並妥善保管,來維護您帳戶的安全。您亦應確保自身系統具備充分的安全防護。我們提供 TLS 以保護問卷回覆的傳輸,但您有責任確保在適當情況下,將您的服務設定為使用此功能。

應用程式與基礎設施系統會將資訊記錄至集中管理的日誌儲存庫,供獲授權的 Kabob Cloud 人員進行疑難排解、安全檢視與分析。日誌會依法規要求保存。若發生影響客戶帳戶的資安事件,我們將提供合理的協助與日誌存取權。

From signage to audio, queue systems, kiosks

Every device in your store is part of your RMN