找找交友 安全政策
安全承諾：NetPC Studio 將用戶安全視為最高優先。本政策說明我們採取的技術與管理措施，以保護您的資料安全、防範詐騙，並確保安全的交友環境。
一、資訊安全架構
1.1 安全認證與合規
- 通過 ISO 27001 資訊安全管理系統認證（申請中/已取得）
- 遵循 OWASP Mobile Security 標準開發
- 定期進行第三方資安滲透測試
- 符合個人資料保護法及 GDPR 精神
1.2 資料傳輸安全
傳輸層保護：- 全站強制 HTTPS (TLS 1.3)
- SSL Certificate Pinning 防止中間人攻擊
- API 請求簽名驗證
- 敏感資料額外加密層
1.3 資料儲存安全
| 資料類型 | 加密方式 | 儲存位置 |
|---|
| 密碼 | bcrypt + Salt | 隔離資料庫 |
| 驗證照片 | AES-256-GCM | 加密物件儲存 |
| 聊天紀錄 | 端對端加密 (E2EE) | 分散式儲存 |
| 個人資料 | 資料庫層級加密 | 私有雲 (台灣/新加坡) |
二、帳號安全機制
2.1 登入保護
- 雙重驗證 (2FA)：支援簡訊/Email 驗證碼
- 裝置綁定：新裝置登入需額外驗證
- 異常登入偵測：自動封鎖可疑 IP 與地理位置
- 密碼強度要求：至少 8 碼，含大小寫與數字
2.2 密碼與憑證管理
- 密碼錯誤 5 次暫時鎖定帳號 30 分鐘
- 90 天自動提醒更新密碼
- 不儲存明文密碼，僅保存雜湊值
- 定期比對洩漏密碼資料庫 (Have I Been Pwned)
2.3 會話管理
- Token 定期輪換機制
- 閒置 30 分鐘自動登出
- 遠端登出功能（可從其他裝置強制登出）
- 登入紀錄查詢（顯示時間、地點、裝置）
三、真人驗證安全
3.1 驗證流程安全
安全措施：- 活體檢測（防止照片/影片欺騙）
- 動作隨機指令（眨眼、轉頭）
- AI 輔助人工審核雙重把關
- 驗證資料 30 天後自動銷毀
- 驗證過程全程加密傳輸
3.2 身份證件處理
- 僅接受政府核發之有效證件
- 證件號碼部分遮蔽儲存（僅顯示後 4 碼）
- 人臉比對技術防止證件盜用
- 驗證完成後原始檔案立即刪除
四、詐騙防範機制
4.1 自動偵測系統
- 行為分析：偵測異常聊天模式（急於導流、投資詐騙話術）
- 圖片識別：比對網路盜圖與名人照片
- 關鍵字過濾：即時警示高風險詞彙（匯款、投資、加密貨幣）
- 裝置指紋：識別虛假帳號與批量註冊
4.2 風險控管措施
| 風險等級 | 觸發條件 | 處置措施 |
|---|
| 低風險 | 新帳號、資料不完整 | 限制部分功能、加強監控 |
| 中風險 | 被檢舉、可疑金流關鍵字 | 暫時凍結聊天、要求重新驗證 |
| 高風險 | 確認詐騙、違法行為、批量註冊 | 立即永久封鎖、通報執法機關 |
4.3 用戶自保提醒
防詐騙守則：- 絕不輕易透露身份證號、銀行帳號、信用卡資訊
- 拒絕任何投資、借貸、代操加密貨幣要求
- 初次見面選擇公共場所，並告知親友行蹤
- 對方要求離開平台通訊（Line/WhatsApp）時提高警覺
- 遇到可疑行為立即檢舉封鎖
五、漏洞回報與應變
5.1 漏洞獎勵計畫
我們歡迎資安研究人員協助發現漏洞。符合條件的回報可獲得獎勵：
- 回報信箱：security@your-domain.com
- 請提供詳細重現步驟與影響範圍
- 請勿公開披露漏洞細節（給予合理修復時間）
- 禁止存取非授權資料或影響其他用戶
5.2 資安事件應變
- 監控：24/7 系統監控與異常告警
- 通報：重大事件 72 小時內向主管機關通報
- 通知：影響用戶個資的事件，主動通知受影響用戶
- 復原：定期備份，確保 RTO < 4 小時
六、用戶安全責任
6.1 帳號保護義務
- 使用強度足夠的密碼，並定期更換
- 不與他人分享帳號憑證
- 發現異常立即變更密碼並通知客服
- 啟用雙重驗證增強保護
6.2 裝置安全
- 保持作業系統與 App 版本更新
- 不對裝置進行越獄 (Jailbreak) 或 Root
- 安裝官方來源 App，避免使用修改版 APK
- 遺失裝置時立即遠端登出帳號
七、第三方服務安全
本服務整合以下第三方服務，其安全政策請參閱各服務商：
- 雲端服務：Amazon Web Services (AWS) - AWS Security
- 驗證服務：[驗證服務商名稱]
- 支付處理：Apple App Store / Google Play（不直接處理支付卡號）
- 分析工具：Google Analytics（已啟用 IP 匿名化）
八、政策更新
我們將持續改善安全措施。本政策更新將透過 App 公告，重大變更需用戶重新確認。
九、聯絡資訊
安全相關聯絡：
🛡️ 資安事件通報：security@your-domain.com
🚨 緊急事件專線：[請填入電話]（24 小時）
📧 一般客服：support@your-domain.com
PGP 公鑰：[請填入或連結]
生效日期：2024 年 2 月 8 日
最後更新：2024 年 2 月 8 日