信任與研究
公開安全與隱私原則、合規對應以及漏洞回報管道。
隱私原則
預設最小化、同意先於蒐集、稽核僅追加,並在所有領域尊重資料主體權利。
安全實務
加密、權杖分離、限流、稽核日誌與協調揭露流程已納入設計。
合規對應
開發中梳理面向 APPI、GDPR、PIPL、COPPA 類、日本特定商業交易法與 ePrivacy 的對應方針。
漏洞揭露
為研究者提供回報管道;不對是否設有獎金計畫作出承諾。
公開安全與隱私原則、合規對應以及漏洞回報管道。
預設最小化、同意先於蒐集、稽核僅追加,並在所有領域尊重資料主體權利。
加密、權杖分離、限流、稽核日誌與協調揭露流程已納入設計。
梳理面向 APPI、GDPR、PIPL、COPPA 類、日本特定商業交易法與 ePrivacy 的對應方針。
為研究者提供回報管道;不對是否設有獎金計畫作出承諾。