呢頁列出 JetFlow 今日已經有嘅控制措施、我哋點樣開發同發佈，以及認證嘅實際狀況。如果某樣嘢唔喺呢頁，請唔好假設我哋有做 — 直接問我哋。
最後檢視：2026 年 9 月 28 日
AI 服務金鑰、連接器登入權杖同憑證，以及公司註冊處電子申報憑證，均以 AES-256-GCM 配合專用欄位加密金鑰靜態加密。完整身份證號碼同銀行賬號只會存放喺兩個地方，每個欄位各自以 AES-256-GCM 加密，只喺產生需要佢嘅表格或檔案、或者獲授權用戶下載該檔案時先解密：員工嘅 IR56 稅務資料（用嚟預備 IR56 表格），以及供應商或你自己銀行戶口嘅付款資料（用嚟產生銀行付款檔案）。畫面上一律遮蔽顯示。其他地方 — 員工、供應商、銀行戶口同高級人員紀錄 — JetFlow 只保留最後四個字元。
所有頁面同 API 請求都經 TLS 傳送。
每間公司嘅紀錄分開處理。系統每一個查詢都只限你登入嗰間公司，並有自動化測試確保一間公司讀唔到另一間公司嘅紀錄或檔案。
改動會寫入審計日誌，而資料庫觸發器會拒絕任何修改或刪除審計紀錄嘅操作，所以日誌只會增加。另有一份讀取日誌，記錄邊個打開過最敏感嘅紀錄，例如員工檔案、薪酬同銀行資料。
十一個角色 — 由東主、業務管理員，到財務、人事、銷售、項目經理同唯讀檢視者 — 決定每個人可以用邊啲模組同操作。外聘會計師用服務供應商角色，只可以睇你揀嘅模組，而且權限會到期。
密碼只以 argon2id 雜湊值儲存。已登入嘅工作階段每分鐘都會按帳戶嘅角色同狀態重新核對，被停用嘅用戶會好快失去存取權。
私隱條款、推廣同 Cookie 嘅同意分開記錄，推廣同意可以隨時撤回。查閱及匯出個人資料嘅要求喺產品內提出，並喺職員工作隊列追蹤。定時工作會喺保留期完結時刪除資料 — 例如 AI 輸入同輸出會喺 30 日後刪除。
所有用戶都可以用驗證器應用程式啟用兩步驟登入。JetFlow 平台員工必須使用，而每間公司亦可以要求其所有成員使用。
超過 900 個測試檔案、數以千計嘅自動化測試，會喺每個版本推出之前執行。每修正一個錯誤，都會加一個冇咗修正就會失敗嘅測試，並記錄喺錯誤登記冊。
我哋對外講嘅嘢一樣要測試：如果本網站或文件以任何一種語言描述一項未建成嘅功能，自動檢查會令版本建置失敗。
每項改動都會先喺開發環境運行。之後只建置一次版本，成為單一映像檔；同一個映像檔會先放上驗收環境測試，之後原封不動推上正式環境 — 正式環境從來唔會另外建置。推上驗收環境同正式環境，都各自需要東主明確批准。
開發環境
單一版本映像檔
驗收測試
正式環境
JetFlow 目前未有 SOC 2 報告，亦未有 ISO 27001 證書。SOC 2 準備計劃正在進行；完成獨立審計之後我哋先會更新呢頁，之前唔會。
我哋團隊有成員持有 CISA 同 CISM 資格。呢啲係個人專業資格，唔係 JetFlow 嘅認證。
JetFlow 運行喺 Hostinger International 提供嘅虛擬私人伺服器，前面經 Cloudflare。應用程式、資料庫同你上載嘅檔案都喺呢部伺服器。
AI 功能會將請求內容傳送到 OpenRouter 同佢轉送嘅模型供應商，佢哋可能喺香港以外。所有資料處理者同所在地區已列明喺私隱政策。
我哋唔公佈運作時間百分比，因為目前未有獨立量度。