安全及服務保障說明

1. 架構界線

api.yuankun.cloud 可為多個產品提供認證及後台功能；Yuanvi 使用獨立產品帳戶、管理員、設定及審計資料表，避免其他網站用戶自動進入 Yuanvi 的營運資料。

2. 存取及密鑰

• 業務介面要求有效登入工作階段，並檢查 Yuanvi 產品帳戶狀態。
• 管理員頁面及介面執行獨立的伺服器端權限檢查。
• 模型及支付密鑰只儲存在伺服器端，以主密鑰加密，不會傳送至瀏覽器。
• 敏感管理資料表啟用列級安全，並撤銷匿名及普通用戶的直接讀取權限。

3. 素材、傳輸及供應商

網站使用 HTTPS。用戶素材存放於私人儲存，並透過受控介面存取。調用 AI、商品資料或支付服務時，只會傳送完成任務所需的資料。第三方供應商仍可能有獨立的安全及保留機制。

4. 計費及審計

積分使用凍結、結算及釋放流程；支付到帳依賴伺服器端簽署驗證及冪等處理。管理員操作及積分流水保留審計記錄，以便調查異常及處理爭議。

5. 事故及漏洞報告

如發現可疑登入、資料外洩或安全漏洞，請勿公開利用或存取他人資料，並立即把頁面、時間、請求 ID 及重現步驟電郵至 [email protected]。我們會評估影響、控制風險，並按適用要求通知相關人士。

6. 用戶責任

請使用獨特而安全的密碼，保護電郵及驗證碼，審查團隊內素材權限，不要上載無權處理的個人資料或密鑰，並在發現異常時盡快登出其他工作階段及聯絡我們。