密鑰與金鑰
- 傳輸一律 HTTPS。
- LINE 的 Channel secret、存取權杖、Agent 的回呼密鑰以 AES-256-GCM 加密保存，加密金鑰不放在資料庫。
- 管理金鑰與 Agent 金鑰只保存 SHA-256 雜湊值；原文只在建立時出現一次，遺失只能建新撤舊。
- 由系統代你向 LINE 取得的存取權杖 30 天到期，到期前自動更新。
- 日誌不記錄金鑰、密鑰與訊息內容。
隔離與存取
- 每個 workspace 的資料彼此隔離，跨 workspace 一律查不到。
- 營運者的管理介面看不到訊息內容。
- 設定變更、金鑰建立與撤銷、登入都有稽核紀錄，你可以在主控台查看。
- 誰能叫 Bot、誰能私訊它，由你的白名單決定；要成為管理員必須私訊 Bot 貼一組一次性配對碼，猜錯多次會暫時鎖住。
登入與註冊
- 沒有密碼。註冊與登入用 Email 驗證碼（每次寄一組新的 6 位數碼）或 LINE 登入，視營運者開放哪一種。
- 用 LINE 登入時走 LINE 官方的登入頁；我們只取得顯示名稱與使用者 ID，不保存 LINE 的存取權杖。
- 你的 Agent 替你發起註冊時，要你本人確認帳號才會建立：Email 版要你先同意它列出的資料，再用寄到你信箱的驗證碼完成；LINE 版要你本人用 LINE 登入並同意。
- Email 驗證碼可以交給你自己的 Agent（能讀信的 Agent 會自己拿），不要交給別人。
- 如果你已經有帳號，又有 Agent 替你多拿一把管理金鑰：Email 版驗證完成後會寄一封通知信給你；LINE 版必須親手輸入那個 Agent 給你的代碼並勾選確認——這是為了防止有人用一個連結騙走你的金鑰。
- 我們沒有任何功能接收你的 LINE 密碼、LINE 的簡訊驗證碼或登入狀態；Agent 替你操作 LINE 後台時，這些一律由你本人輸入。
回報問題
發現安全問題請寄：（聯絡方式尚未公布，請洽邀請你使用本服務的人）。我們會盡快回覆並修正。
目前沒有任何第三方安全認證（例如 SOC 2、ISO 27001）。