Security Whitepaper
Orange AI 資安政策白皮書
本文件詳細說明 Orange AI 企業級智慧客服平台如何從架構層面保護您的企業資料與客戶隱私。我們採用業界最高標準的安全實踐，確保每一位企業用戶的數據安全無虞。
版本：v1.2 · 最後更新：2026 年 9 月
|
一、資安承諾聲明
Orange AI 深刻理解，企業客戶將最敏感的業務知識與客戶對話資料託付給我們，這份信任是我們最重要的責任。因此，資訊安全不是事後補強的選項，而是系統設計的第一優先原則。
我們承諾以下核心原則：
縱深防禦
每一層資料存取皆設有獨立的安全驗證，從前端 Widget 到後端 Cloud Functions 的每個環節均部署防護機制。
最小權限原則
每個角色僅授予完成業務所需的最低存取權限，嚴格避免過度授權。
完整可稽查性
所有關鍵操作皆有稽核日誌留存，讓企業管理者能隨時掌握系統使用狀況。
資料主權保障
您的企業資料完全屬於您的組織，Orange AI 不會跨租戶共享或將您的資料用於模型訓練。
二、基礎設施安全
Orange AI 完全建構於 Google Cloud Platform (GCP) 生態系上，繼承了 Google 世界級的基礎設施安全保障。
國際權威雲端安全認證
雲端基礎設施持有 ISO 27001、SOC 1、SOC 2、SOC 3 等多項國際頂級資安認證，以及 GDPR、HIPAA 相容性支援。Google 的資料中心遵循業界最嚴格的實體與虛擬安全標準。
核心服務架構元件
分散式企業級雲端資料庫
企業資料的主要儲存引擎。所有資料均採用 AES-256 加密靜置（Encryption at Rest），並透過嚴密的伺服器端存取控制規則防護。
無伺服器微服務運算架構
所有 AI 推論排程、向量搜尋、敏感運算均在服務端隔離沙箱環境執行，前端永不直接接觸敏感邏輯或金鑰。
企業級加密物件儲存空間
知識庫文件與多媒體檔案均依租戶進行邏輯隔離分區存放，伺服端權限規則確保跨組織無法互相存取。
企業級身分識別與存取管理 (IAM)
採用 Google 託管的高標準身分識別服務，支援 Google、Apple 社群登入與企業電子郵件安全驗證，不儲存任何明文密碼。
資料儲存區域與在地化保障（Data Residency in Taiwan）
Orange AI 嚴格重視企業客戶之資料主權與在地法規遵循。我們正式營運環境（Production）的核心運算節點與主資料庫，完全託管於 Google Cloud 台灣在地資料中心，確保所有營運機敏資料落實在地靜置儲存（Data at Rest in Taiwan）。
分散式雲端資料庫
區域：台灣在地資料中心
所有對話紀錄、組織資料與帳號狀態在地加密儲存
無伺服器微服務叢集
區域：台灣在地運算節點
RAG 檢索排程與渠道 Webhook 均在台灣本地無伺服器沙箱執行
加密物件儲存空間
區域：台灣在地儲存空間
上傳之知識庫原檔與對話多媒體檔案均儲存於台灣境內
shield_with_heart 金融級跨國異地災備安全保險箱（Cross-Region Disaster Recovery Vault）
為滿足金融、公營與大型企業對業務持續營運計畫（BCP）與極端天災耐受力之要求，系統每日將資料備份經客戶端強加密後，自動鏡像傳輸至亞太區異地安全災備庫之獨立隔離專案。保險箱具備 30 天防竄改保護鎖定（Retention Lock），確保遭遇極端區域災變時，仍擁有跨國即時復原保障（RPO ≤ 24 小時，RTO ≤ 4 小時）。
三、驗證機制
Orange AI 採用雙軌驗證設計，分別針對企業管理端（Console）與外部訪客端（Widget）提供適切的安全層級。
企業管理端
- check_circleGoogle / Apple OAuth 2.0 社群登入
- check_circle電子郵件 + 密碼驗證
- check_circle標準安全身分憑證（JWT Token）全程驗證
- check_circle自訂角色宣告注入（RBAC）
- check_circleToken 自動輪替與過期機制
外部訪客 Widget
- check_circle安全匿名工作階段驗證（Anonymous Auth）
- check_circle限制僅能存取所屬對話記錄
- check_circle無法存取組織內部設定或知識庫
- check_circle速率限制機制防止濫用
- check_circleAPI Token 嵌入式驗證
四、角色型存取控制（RBAC）
系統採用伺服端自訂角色宣告（Custom Claims）實作 RBAC，將角色資訊直接內嵌於安全 JWT Token 中。這確保了即便繞過應用程式邏輯，後端存取控制規則與微服務仍能獨立執行存取控制。
| 角色 | 存取範圍 | 限制說明 |
|---|---|---|
| 超級管理員 | 全平台管理（僅限 Orange AI 團隊） | 透過 Admin Console 管理組織，不接觸客戶業務資料 |
| 組織管理員 | 組織完整設定、成員管理、知識庫、Agent 設定、工具整合 | 僅限自身組織範圍，無法跨組織存取 |
| 知識管理 Knowledge Manager |
維護知識庫、調整 Agent 人設、設定外部工具、唯讀查閱對話 | 禁止回覆或接管真實用戶對話；無法存取成員管理、組織設定與稽核日誌 |
| 客戶服務 Agent |
回覆與接管真實用戶對話 | 無法修改知識庫、Agent 設定或存取組織管理功能 |
| 外部訪客 | 與 Widget 對話（匿名） | 僅限自身對話，無任何組織內部存取權 |
權限矩陣
| 功能項目 | 管理員 | 知識管理 | 客戶服務 |
|---|---|---|---|
| 知識庫管理（增刪改文件） | ✓ | ✓ | ✗ |
| Agent 人設設定（修改系統提示詞） | ✓ | ✓ | ✗ |
| 工具市集（新增／編輯外部工具） | ✓ | ✓ | ✗ |
| 對話測試（RAG 模擬器） | ✓ | ✓ | ✓ |
| 回覆真實對話（Inbox 接管與回覆） | ✓ | ✗ | ✓ |
| 組織設定（帳單、配額、系統設定） | ✓ | ✗ | ✗ |
| 稽核日誌（查閱） | ✓ | ✗ | ✗ |
| 團隊成員管理（邀請／移除） | ✓ | ✗ | ✗ |
知識管理角色的對話隔離設計
知識管理角色可唯讀查閱對話內容作為優化知識庫的參考，但系統在前端隱藏接管按鈕與輸入框，後端的伺服端存取控制規則與微服務亦同步阻擋其對真實對話的任何寫入操作，確保雙重防護。
前端路由守衛與狀態保護
前端採用嚴格的客戶端路由守衛（Route Guards），搭配響應式狀態驗證機制，確保未授權使用者無法在前端導覽至受保護頁面，且後端 Security Rules 作為最終防線，即便前端被繞過也無法取得資料。
五、多租戶資料隔離
Orange AI 採用嚴格的多租戶隔離架構，確保不同企業的資料在架構層面完全分離，而非僅靠應用程式邏輯區分。
資料庫存取控制
所有資料庫讀寫皆受到伺服器端安全規則管控。規則強制要求每個請求附帶有效的身份驗證憑證，並在伺服器端驗證請求者的組織歸屬，確保無法透過偽造請求存取其他組織的資料。即便應用程式邏輯被繞過，後端規則仍作為最終防線獨立攔截非法存取。
系統日誌與稽核紀錄設有額外的寫入保護，僅允許受信任的後端服務寫入，任何前端或一般用戶的寫入請求皆會被拒絕。
檔案儲存隔離
所有組織相關的檔案均依組織歸屬進行分區存放，儲存層的存取規則確保跨組織的存取請求一律在伺服器端被拒絕，不依賴應用程式層的邏輯判斷。
向量知識庫隔離
每個組織的向量資料（Embeddings）存放於獨立的隔離空間，RAG 查詢時系統在後端強制限定搜尋範圍於發起請求的組織，不允許跨組織的向量搜尋，從架構上杜絕知識庫內容外洩的可能性。
六、加密與傳輸安全
傳輸中加密
- check_circle所有 API 通訊強制使用 HTTPS / TLS 1.3
- check_circleWebSocket 串流採用 WSS 加密
- check_circleHSTS 強制安全連線標頭
靜置資料加密
- check_circle資料庫全量資料 AES-256 加密靜置
- check_circle物件儲存空間檔案自動加密
- check_circle金鑰由 Google Cloud KMS 管理
七、企業資料盤點與端到端資料流
Orange AI 嚴格落實資料治理與資產盤點。為提供企業法務、資安與稽核單位清晰透明的數據處理視圖，以下詳細列出本平台在提供智能客服與 RAG 知識檢索時，實際接觸、儲存與處理之所有企業與客戶資料資產。
企業資料資產盤點清單（Data Inventory Matrix）
| 資料類別 | 具體內容與來源範例 | 儲存服務與加密方式 | 保存期限與生命週期 | AI 模型訓練規範 |
|---|---|---|---|---|
| description 企業知識庫文件 | 內部規章、產品 FAQ、操作手冊、PDF、DOCX、TXT、CSV 等上傳檔案 | 加密物件儲存空間（組織隔離，AES-256 加密）；語意向量（Embeddings）存於專屬向量庫 | 由企業自主管理；手動刪除或組織銷毀時立即徹底抹除 | 嚴禁作為公開模型訓練數據（僅供該組織 RAG 檢索） |
| language 官網與公開網頁 | 企業授權輸入之公開官方網站網址、線上服務條款、公開 FAQ 頁面文字 | 加密物件儲存空間（Markdown 格式文件）與組織專屬向量庫 | 與知識庫同步，企業可隨時重新爬取或移除 | 嚴禁作為公開模型訓練數據 |
| chat 社群與訪客對話 | LINE、Facebook、Instagram、WhatsApp 與官網 Widget 顧客發送之文字、圖片、語音及檔案 | 對話訊息存於專屬資料庫（AES-256 加密）；多媒體附件存於加密物件儲存空間（限額 10MB） | 文字留存於組織對話收件匣；封存逾 30 天之對話，多媒體附件由系統自動物理刪除 | Gemini Enterprise API 零留存與訓練禁止保障 |
| account_box 客戶聯絡資訊 | 社群平台匿名 ID（LINE userId、Meta PSID 等）、授權取得之社群暱稱與公開頭像 URL | 組織專屬資料庫加密儲存 | 社群暱稱與頭像具備 30 天快取 TTL 自動更新；組織解散時連帶刪除 | 不用於任何 AI 訓練 |
| database 自訂預約與訂單 | 若企業啟用自訂資料庫（OMS），包含客戶在對話中確認之預約表單、姓名、電話、訂單明細 | 組織專屬自訂資料庫儲存區 | 依企業設定之資料保存期限（TTL）自動執行清理排程，亦可隨時匯出備份 | 不用於任何 AI 訓練 |
| badge 企業管理端帳號 | 管理者及客服人員登入 Email、姓名、登入身分 UID、RBAC 角色權限 | 企業級身分識別與存取管理（Google 託管，密碼經強雜湊，明文不落地）與專屬資料庫 | 帳號停用或成員移除時即時註銷權限 | 不適用（帳號身分資料） |
| history_edu 操作與稽核日誌 | 操作者 ID、精確時間戳、事件類別（人設調整、文件異動、工具配置等）、變更前後 Diff | 專屬稽核日誌資料庫，僅限後端微服務寫入，禁止前端與一般人員修改 | 依企業合規要求保存，支援管理員隨時篩選查閱或匯出 CSV 報表 | 不適用（系統安全紀錄） |
| vpn_key 第三方授權憑證 | LINE Channel Secret / Access Token、Meta 憑證、Google Workspace OAuth Token | Google Cloud Secret Manager 加密儲存或伺服器端隔離，前端無法讀取 | 解除頻道或工具綁定時立即自伺服器清除 | 不適用（通訊憑證） |
端到端資料流向與隱私保護（End-to-End Data Flow）
渠道安全進站與驗證
顧客於 LINE 或官網發送訊息，經 HTTPS / TLS 1.3 傳輸至 Google Cloud 台灣在地資料中心之後端微服務安全端點。系統即時驗證數位簽名（如 LINE x-line-signature），阻擋任何未授權偽造請求。
組織專屬 RAG 向量檢索
伺服器端將使用者提問轉換為語意向量，僅在「發起請求的組織向量庫」內進行相似度比對，絕對不跨組織檢索，杜絕跨租戶資料滲透。
企業級 LLM 安全推論（零模型訓練）
系統組裝安全 Prompt 並呼叫 Google Gemini Enterprise Agent Platform API。依據 Google Cloud 服務條款第 17 條，API 傳輸之客戶資料絕不用於訓練或改進任何基礎 AI 模型；推論過程採記憶體暫存（In-Memory Processing），不寫入模型伺服器磁碟。
回覆送達與非同步安全留存
推論回覆經由官方 API 回傳給顧客，同時對話紀錄由後端非同步寫入台灣在地雲端資料庫，供企業客服人員於後台 Inbox 查閱或真人協同接管。
八、資料生命週期與清除機制
Orange AI 提供完整的資料生命週期管理，確保資料在每個階段都受到適當保護，並在不再需要時能夠被安全清除。
資料建立
知識文件上傳後立即進入隔離的解析流程，僅限組織內授權人員可操作。暫存檔案自動設定 1 日 TTL 清理。
資料使用
RAG 查詢過程中，向量搜尋嚴格限定在發起請求的組織範圍，不跨租戶存取。AI 推論結果不作為訓練資料。
Orange AI 採用 Google Gemini Enterprise Agent Platform Embedding 服務將您的知識文件轉換為向量。依據 Google Cloud 服務條款，透過 Gemini Enterprise Agent Platform API 傳送的客戶資料不會被 Google 用於訓練其基礎模型，您的企業知識內容受到完整的資料主權保障。
資料保留
對話記錄與稽核日誌依照法規要求留存。匯出的稽核報表（CSV 等）在加密物件儲存空間設定自動 TTL 過期清理。
組織刪除與資料清除
當組織帳號終止時，系統將自動遞迴清除所有關聯的資料庫紀錄、儲存空間檔案與向量資料，確保資料不殘留。此操作由超級管理員在 Admin Console 執行，並有多重確認機制防止誤刪。
九、前端金鑰保護設計
Orange AI 嚴格遵守前後端職責分離原則，敏感金鑰與業務邏輯永遠不出現在前端代碼中。
verified_user 前端（Flutter Web / Web Widget）設計原則
- check_circle不包含任何 AI API 金鑰（Gemini / OpenAI 等）
- check_circle不包含第三方 OAuth Client Secret
- check_circle不直接呼叫 AI 推論 API，所有 AI 請求透過後端微服務代理
- check_circle客戶端連線配置受防偽驗證（App Attestation）與伺服器端存取控制規則保護
functions 後端微服務安全管理
- check_circle所有敏感金鑰存放於 Google Cloud Secret Manager（環境變數加密）
- check_circle執行環境隔離，每次請求在獨立沙箱中執行
- check_circle第三方 OAuth Token 加密存放於專屬資料庫，前端無法直接讀取
十、速率限制與防濫用
為防止服務被惡意濫用或意外的 API 洪泛攻擊，Orange AI 在多個層面部署速率限制機制。
API 請求速率限制
各查詢端點皆設有速率限制機制，超過閾值的請求將被自動攔截，防止單一使用者或惡意程式耗盡共享運算資源。
檔案上傳防護
檔案上傳設有嚴格的大小與格式限制，系統在多個層面執行資源用量防護，解析過程具備記憶體耗盡保護機制，確保服務穩定性不受大型或異常檔案影響。
知識庫編譯資源管控
組織層級的知識庫編譯任務設有並行數量上限，防止單一組織佔用過多運算資源。同時採用分散式鎖機制，確保跨租戶任務互不干擾。
安全事件監控
異常的登入嘗試、頻繁的請求失敗與可疑操作均會由系統自動記錄，供後續稽查與安全告警使用。
十一、稽核日誌與操作紀錄查詢機制
Orange AI 提供專為企業治理與資安合規打造的完整操作稽核機制，不僅在後端提供不可篡改的日誌紀錄，更在企業管理控制台（Admin Console）中提供直觀的可視化查詢與報表匯出功能。
控制台操作紀錄查詢功能（In-Console Audit Log Viewer）
組織管理員（Admin）可登入管理後台，直接進入專屬的「稽核日誌」模組，隨時調閱組織內部所有關鍵事件軌跡：
view_timeline 視覺化時間軸（Timeline）
以直觀的時間軸卡片流呈現，精確標記毫秒級時間戳、操作者姓名、帳號 Email、指派角色與操作類別。
difference 欄位前後差異比對（Diff Card）
內建差異比對卡片，明確列出更動前（Previous）與更動後（New）的參數值（如系統提示詞、模型切換、權限調整等），變更細節透明無漏。
date_range 多維度時間篩選器
內建動態時間範圍下拉選單（1 天、3 天、7 天、14 天、30 天），支援資安團隊快速聚焦特定週期之操作事件。
file_download 安全 Signed URL 匯出 CSV
支援管理員一鍵匯出完整 CSV 報表。後端由微服務即時打包並產出具備時效保護（TTL）之安全簽署下載連結，杜絕未授權存取。
完整覆蓋八大業務領域
系統自動捕捉以下領域的操作行為：1. 組織層級設定（方案更新、停用維護）· 2. Agent 人設與參數（Prompt 修改、模型切換、溫度值與限流閾值）· 3. 知識庫與 Wiki（文件新增/刪除、觸發手動重編譯）· 4. 工具整合（Google 日曆/文件/試算表等第三方工具啟用/刪除）· 5. 渠道串接（LINE / Meta / WhatsApp Webhook 綁定與解綁）· 6. 權限與成員（發送邀請、接受加入、角色升降級、登入/登出）· 7. 真人接管協作（對話指派、真人標記、手動回覆）· 8. 帳務與容量（額度加購與異動）。
伺服器端不可篡改
稽核日誌僅能由受信任之後端微服務寫入，伺服器端存取控制規則徹底封鎖客戶端直接修改或刪除
嚴格角色隔離（RBAC）
僅「組織管理員（Admin）」擁有查閱與匯出權限，一般客服與知識管理員無權限存取，杜絕操作痕跡掩飾
聚合監控與異常告警
系統層級的日誌用量與錯誤事件定時聚合，提供管理儀表板統計與資安異常主動告警信件發送
十二、AI 提示詞安全防護
針對大語言模型（LLM）特有的安全風險，Orange AI 在 AI 推論層部署了專屬的防護機制。
提示詞注入防護
系統提示詞（System Prompt）與使用者輸入嚴格隔離，企業設定的 Agent 規則作為強制規則（Hard Rules）注入，使用者無法透過對話內容覆寫核心行為規則。
多模態內容防護
上傳的圖片與文件在進入知識庫前，由系統執行格式驗證與二進位防爆機制，防止惡意內容透過文件上傳影響系統。
AI 迴圈防護
Agent Tool Calling 設有最大迭代次數上限，防止 AI 因搜尋結果不足而陷入無限迴圈（Infinite Loop），保障服務穩定性。
知識庫邊界隔離
RAG 搜尋的向量空間嚴格限定在發起查詢的組織範圍，AI 無法「學習」或存取其他組織的知識庫內容。
十三、大語言模型供應商政策
Orange AI 採用 Google Gemini Enterprise Agent Platform（前身為 Vertex AI，於 2026 年 4 月更名）作為大語言模型推論與向量 Embedding 的核心服務。以下說明 Google 對企業客戶資料的明確承諾與相關條款。
verified_user Google Cloud 服務條款第 17 條：訓練限制（Training Restriction）
依據 Google Cloud 服務條款，Google 不會在未經客戶事前授權的情況下，將客戶資料（包含提示詞、輸出結果及衍生資料）用於訓練或微調任何 AI／ML 模型，此承諾適用於 Gemini Enterprise Agent Platform 上所有託管模型，包含正式版（GA）與預覽版（Pre-GA）模型。
此條款亦明確保障：您的資料不會被用於為 Google 其他客戶訓練模型。
資料處理方式
預設記憶體快取（無磁碟寫入）
模型推論的輸入輸出預設僅暫存於記憶體（In-Memory），不寫入磁碟，採專案層級隔離，並設有 24 小時 TTL 自動清除，僅用於提升回應效能。
安全與合規用途的有限留存
部分情境下，Google 會依服務條款與資料處理附加條款（Cloud DPA）於有限期間內記錄請求，目的僅限於安全監控、濫用偵測與法律合規，不用於模型改善。
零資料留存（Zero Data Retention）選項
符合資格的企業客戶可透過與 Google Cloud 簽訂資料處理附加條款修訂協議，申請零資料留存條款，進一步強化資料保護層級。
付費 API vs. 免費層級的重要差異
上述訓練限制與資料保護承諾僅適用於付費的 Gemini Enterprise Agent Platform API。免費的 Google AI Studio 層級不在此保障範圍內。Orange AI 全程採用付費企業級 API，確保您的資料受到完整保護。
參考來源： Gemini Enterprise Agent Platform Zero Data Retention · How Gemini for Google Cloud uses your data · Google Cloud Service Terms
十四、第三方服務安全
Orange AI 整合多個第三方服務以提供完整功能。我們對每個整合採用最小權限原則，並在架構上確保第三方服務的安全性。
| 服務 | 用途 | 安全措施 |
|---|---|---|
| Google Gemini AI + Gemini Enterprise Agent Platform Embedding |
AI 推論、向量 Embedding | API 金鑰僅存於 Secret Manager，後端代理呼叫；Google 承諾不將 Gemini Enterprise Agent Platform API 資料用於模型訓練 |
| Meta (Facebook/IG) | 社群訊息渠道 Webhook | Webhook 驗證 Token 加密存放，來源 IP 驗證 |
| Google Calendar/Docs/Sheets | 工具整合 | OAuth 2.0 Token 加密存放，每組織獨立 Scope 申請 |
| 雲端推播服務 (FCM) | 客服人員推播通知 | Device Token 綁定至特定用戶，定期輪替機制 |
| Apple Sign-In | iOS 社群登入 | Race Condition 防護，憑證配置嚴格管控 |
十五、OAuth 與憑證管理
所有第三方 OAuth 授權流程均在服務端完成，確保 Client Secret 永不暴露於前端。
多租戶 OAuth 隔離
每個組織的 OAuth Token 存放於該組織的專屬資料庫隔離區塊中，其他組織的後端微服務無法跨租戶讀取 Token。前端直接讀取 OAuth Token 的路徑被伺服器端存取規則完全封鎖。
Google Workspace 整合（Calendar、Docs、Sheets）遵循 Google API 的 Limited Use 政策，僅申請完成功能所需的最低 OAuth Scope，並在使用者撤銷授權時立即停止相關功能。
十六、法規遵循與企業 NDA 保障
資料保護與隱私法規
-
gavel
台灣個人資料保護法（PDPA）
主資料庫與微服務皆在台灣本地運作，落實資料在地化留存與嚴密個資收集、處理合規。 -
gavel
歐盟 GDPR 相容
基礎設施具備完整合規架構，支援組織資料匯出權與徹底銷毀權（Right to Erasure）。 -
gavel
歐盟網路韌性法案（EU CRA）相容
符合 Regulation (EU) 2024/2847 規範，建立端到端軟體供應鏈安全管理，每日自動執行全相依性漏洞比對，支援機器可讀軟體物料清單（SBOM）。
基礎設施認證
- verified Google Cloud ISO 27001 認證
- verified SOC 1 / SOC 2 / SOC 3 合規
- verified Google API Limited Use 政策遵循
- verified Apple App Store 審查規範遵循
歐盟 CRA 軟體物料清單（SBOM）與供應鏈韌性保障
為遵循歐盟《網路韌性法案》（EU Cyber Resilience Act, CRA - Regulation (EU) 2024/2847）針對數位產品與企業級軟體生命週期資安之強制性要求，Orange AI 建立了 100% 雲端原生的自動化軟體供應鏈安全防禦體系，確保企業引進之智慧客服系統無任何已知未受控之第三方元件風險：
account_tree 機器可讀 SBOM 雙標準輸出
每日自動產出符合歐盟資安局 (ENISA) 推薦之 CycloneDX 1.6 與國際標準 SPDX 2.3 (ISO/IEC 5962) 雙規格機器可讀 JSON 檔案，完整覆蓋前端、後端、SDK 與行動原生依賴。
published_with_changes 每日定時自動化漏洞檢驗
整合 GitHub Actions 雲端自動化管線，每日排程自動針對全專案相依性比對全球 NVD、GitHub Security Advisories 與 Google OSV 資料庫，並將結構化 SARIF 報告匯入安全性監控介面。
crisis_alert 24 小時重大資安事件應變 SOP
依 CRA Article 14 規範，針對重大危害（CRITICAL）或被積極利用之安全弱點設置自動 CI 阻斷門檻與即時警報通知，維護團隊於 24 小時內啟動法定通報與緊急修復機制。
inventory 90 天稽核留存與調閱流程
所有歷史 SBOM 清單與弱點掃描稽核紀錄於雲端安全保存 90 天。企業客戶或主管機關隨時可向專屬客戶經理提出調閱申請，或來信索取最新軟體物料清單。
企業保密協議（NDA）簽署機制與範本提供
Orange AI 深知企業客戶對商業機密、專利技術、營運指引與顧客數據的高度敏感性。我們為所有評估或使用本平台之企業提供完善的保密合約保障：
assignment_turned_in 既有標準雙向 NDA 範本
備有經科技專業法務團隊擬定之標準「企業雙向保密協議（Mutual Non-Disclosure Agreement, MNDA）」範本，完整約定保密資訊定義、除外條款、保護義務與存續效期。
description 線上預覽並列印標準 NDA 範本 (MNDA)edit_document 支援客戶自有法務範本
若貴公司具備內部既定之供應商/合作夥伴 NDA 條款，我們支援直接審閱貴公司之 NDA 範本，加速商務與技術對接流程。
mark_email_read 如何索取與簽署 NDA？
無論處於前期概念驗證（PoC）、商務規格評估、或正式合約導入階段，您均可向您的專屬客戶成功經理提出，或直接寄信至 service@orangeai.tw（主旨註明「索取/簽署企業保密協議 NDA」）。我們將於 1～2 個工作天內由專人提供範本並協助完成電子簽署（支援 DocuSign / Adobe Sign）或實體雙方用紙本用印。
十七、資安漏洞回報
Orange AI 重視所有使用者與安全研究員的回報。若您發現任何疑似安全漏洞，請透過以下方式聯繫我們的資安團隊。我們承諾在收到通知後的 72 小時內回應，並在確認漏洞後的合理時間內完成修復。
資安回報聯絡方式
負責任揭露政策：我們尊重安全研究員的貢獻，在修復完成前請勿公開揭露漏洞細節。我們不對善意的安全研究行為採取法律行動，並歡迎與研究社群的合作。
© 2026 Orange AI · 資安政策白皮書 v1.0 · 如有疑問請聯絡 service@orangeai.tw
| |