01 · 本政策涵蓋內容
本政策涉及的主題
- 非敏感層級的資安計畫總覽
- ORCA 可揭露的應用程式、基礎建設與存取控管主題
- 與網站及客戶整合相關的資料保護實務
- 弱點回報聯絡與流程
- 獲准發布的子處理者或基礎建設聲明
- 僅在核實時列出認證或稽核報告
Page: Security
Required sections for security and counsel
1. 非敏感層級的資安計畫總覽 2. ORCA 可揭露的應用程式、基礎建設與存取控管主題 3. 與網站及客戶整合相關的資料保護實務 4. 弱點回報聯絡與流程 5. 獲准發布的子處理者或基礎建設聲明 6. 僅在核實時列出認證或稽核報告
Website product notes
---
- 網站託管偏好為 Cloudflare Pages
- 表單處理偏好為 Cloudflare Worker 加上 Turnstile
- 除非已為 ORCA 獨立核實，請勿主張 SOC 2、ISO 或其他認證