隱私與資安
平面圖是設計師和業主的重要資料。這一頁老實寫出我們怎麼保護它、做到哪裡、還沒做到哪裡。
最後更新：2026 年 10 月 29 日
兩種用法，資料放的地方不同
訪客模式（不登入）
平面圖、牆線辨識、文字辨識（OCR）和 CAD 解析都在你的瀏覽器裡執行，不會上傳到我們的伺服器。設定只存在這台電腦的瀏覽器（localStorage），清除瀏覽資料就會消失。
登入帳號
專案設定、平面圖原圖和縮圖會存到你帳號的私人儲存空間，下次在任何電腦登入都能接著做。辨識一樣在瀏覽器裡完成，伺服器只收存檔結果。
我們實際做了的保護
- 沒有公開網址。平面圖不是放在公開的檔案空間，只能透過需要登入的 API 讀取。伺服器每次都用「目前登入的帳號」去找資料，就算別人拿到網址，看到的也只會是「找不到專案」。
- 密碼不存原文。密碼以 PBKDF2-SHA256（10 萬次運算、每人一組隨機鹽）處理後才儲存，我們也看不到你的密碼。
- 登入狀態用 HttpOnly Cookie。Cookie 設定 HttpOnly、Secure、SameSite=Lax，網頁上的程式讀不到；伺服器只保存它的雜湊值，30 天後失效，登出立即作廢。
- 擋暴力猜密碼。同一個 Email 或同一個網路來源在 15 分鐘內登入失敗太多次，會暫時鎖住；註冊也有頻率限制。
- 擋跨站請求。所有會修改資料的請求，都必須來自本站頁面。
- 全站 HTTPS。傳輸過程加密，網站放在 Cloudflare 上。
- 你可以刪除。在「我的專案」可以刪除單一專案，或刪除整個帳號與全部專案、平面圖、縮圖。
- 不賣資料、不放廣告追蹤。網站沒有裝廣告或行為追蹤程式。
還沒做到、你應該知道的事
- 沒有第三方資安認證。我們目前沒有 ISO 27001、SOC 2 等認證，也還沒做過外部滲透測試。
- 不是端對端加密。存在伺服器上的資料，網站營運者在技術上可以存取。我們不會主動查看，但這是事實。
- 還沒有兩步驟驗證，也還沒有 Google 帳號登入與忘記密碼重設，這些在規劃中。
- 使用的外部服務：Cloudflare（主機與資料儲存）、Google Fonts（字型）、jsDelivr（PDF 與 OCR 程式庫，OCR 會從這裡下載語言檔；你的平面圖不會傳過去）。這些服務會看到你的連線 IP。
- 共用電腦請記得登出。登出時會清掉這台電腦上的本機暫存。
我們存了哪些資料
| 帳號 | 姓名、公司／工作室、職稱、電話（選填）、Email、密碼雜湊、方案狀態、建立時間 |
|---|---|
| 專案 | 專案名稱、平面圖原圖、縮圖、牆線、房間、家具、入口、作息、備註與標記 |
| 登入紀錄 | 登入工作階段的建立時間、IP 與瀏覽器版本（30 天後自動刪除），登入失敗次數（15 分鐘後自動刪除） |