我們如何保護您的資料

Karatrack 是為把演出、歌手與生意託付給我們的場館與主持人而打造。本頁不用術語，說明我們如何守護這份信任——這裡描述的是今天已實際落實在系統中的措施，而非願景。

無所不在的加密

與我們網站和應用程式的每一次連線都經過加密（啟用 HSTS 的 HTTPS），資料在雲端基礎設施中儲存時同樣加密。不存在任何未加密的方式可以存取 Karatrack 服務。

您的信用卡資訊絕不經過我們的伺服器

所有付款均由 Stripe 處理——它是數百萬企業使用的認證支付服務商。卡號直接傳送給 Stripe，我們從不檢視，也從不儲存。

帳戶保護

密碼僅以強單向雜湊形式儲存，且至少需要 8 個字元。連續登入失敗會暫時鎖定帳戶，驗證碼只允許少量嘗試，密碼重設連結會很快過期並以雜湊形式儲存。

強化的基礎設施

Karatrack 運行在成熟的雲端平台上（Vercel、Cloudflare、Supabase、Neon）。每個管理帳戶都受多重驗證保護，軟體相依項目會自動接受已知漏洞監控。

私密檔案始終私密

敏感上傳檔案保存在私有儲存空間中，只有經授權的擁有者才能透過幾分鐘內即失效的連結開啟。

如果出了問題

我們維護一套成文的事件應變計畫。如果發生影響您個人資料的外洩，我們會在確認後 72 小時內通知您，並坦誠說明發生了什麼以及我們採取了哪些措施。