GoWarehouse 資安防護

GoWarehouse 從資料隔離、去識別化與加密三方面保護個資。每個貨主只看得到自己的商品、訂單與庫存，不同倉儲組織之間無法互相存取；已出貨訂單可以設定在指定天數後，自動遮蔽或刪除收件人的姓名、電話、地址與 Email；電商平台授權碼等機密資料以加密形式保存。GoWarehouse 已通過 ISO/IEC 27001:2022 資訊安全管理系統認證。

保留天數由您設定。啟用去識別化後，已出貨訂單超過您設定的天數，GoWarehouse 會自動處理收件人的姓名、電話、地址與 Email。處理方式有兩種：「部分遮蔽」保留部分資訊，方便客服查詢；「完全刪除」則移除全部內容。

不會。在 GoWarehouse，每個貨主只看得到自己的商品、訂單與庫存；倉庫人員只能存取所屬倉儲組織的資料，不同組織之間完全無法互相存取。系統開發與測試時，也會自動檢查資料查詢是否套用了隔離條件。

不可以。GoWarehouse 客服要進入您的帳號協助排查，必須由您主動發出邀請。授權期限 7 天，您可以隨時撤銷；客服每次進入 45 分鐘後自動失效，進出全程留有紀錄。

GoWarehouse 託管於 Google Cloud Platform。資料庫每天自動備份，發生意外時可以還原；資料庫與主機的密碼存放在 Google Cloud 的密鑰管理服務，不寫在程式碼裡。

有。GoWarehouse 已通過 ISO/IEC 27001:2022 資訊安全管理系統認證。需要證書，可以透過官網的聯絡表單向我們索取。

支援。GoWarehouse 的兩步驟驗證使用 Google Authenticator 等驗證 App 產生的一次性驗證碼（OTP），並提供 10 組備用碼。倉儲組織的管理者可以要求所有後台人員或倉庫人員都必須設定兩步驟驗證才能登入，兩種身分可以分開要求。

可以。GoWarehouse 網頁後台支援 Passkey，用裝置本身的指紋、Face ID 或螢幕鎖登入，不用輸入密碼；這種登入方式只對 GoWarehouse 正式網站有效，假冒的釣魚網站拿不到可用的登入資訊。手機 App 也可以開啟指紋或 Face ID 登入，倉庫人員不用在現場反覆輸入密碼。

GoWarehouse 的密碼連續輸錯 10 次，帳號會暫停登入 15 分鐘，防止有人用程式大量猜密碼。密碼經過不可逆的加密處理後才儲存，GoWarehouse 的工程師也看不到原始密碼。倉庫端的帳號同時間只能在一處登入，從別處登入時，原本的裝置會自動登出。啟用兩步驟驗證後，登入除了密碼還需要驗證碼。

可以。啟用 IP 白名單後，GoWarehouse 後台只能從公司網路使用；特定人員如需從外部登入，必須填寫理由，系統會留下紀錄。IP 白名單由倉儲組織的管理者設定。

可以。設定兩步驟驗證時，GoWarehouse 會提供 10 組備用碼，手機遺失時可以用備用碼登入。

查得到。訂單、入庫等 16 類單據的每一次異動，GoWarehouse 都會記錄誰操作的、從哪裡操作的（後台、手機 App、API、AI 助理或匯入），以及改了什麼。操作紀錄只能新增，不能修改或刪除，發生爭議時可以完整追溯。

GoWarehouse 只保存加密後的 API 金鑰，不保存原文。金鑰可以限定只有指定的 IP 能使用；重新產生金鑰後，舊金鑰立即失效。系統送出的每一筆 Webhook 通知都附有數位簽章，您可以驗證通知確實來自 GoWarehouse、內容沒有被竄改。

AI 助理要讀取 GoWarehouse 的倉儲資料，必須先由使用者本人登入並同意授權，採用業界標準的 OAuth 授權流程。AI 助理做的每一筆異動，在操作紀錄中都會標示來源。

GoWarehouse 手機 App 的登入資訊存放在 iOS 鑰匙圈或 Android Keystore 等系統加密保管區，並綁定登入的裝置、定期自動更換。密碼連續輸錯會暫停登入的機制，手機 App 同樣適用；App 也可以自行設定閒置多久後必須重新登入。