本页列出 JetFlow 目前已具备的控制措施、我们如何开发与发布，以及认证的实际状况。如果某项内容不在本页，请不要假设我们已经做到 — 直接问我们。
最后审阅：2026 年 9 月 28 日
AI 服务密钥、连接器登录令牌与凭证，以及公司注册处电子申报凭证，均以 AES-256-GCM 配合专用字段加密密钥静态加密。完整身份证号码与银行账号只存放在两个地方，每个字段各自以 AES-256-GCM 加密，仅在生成需要它的表格或文件、或获授权用户下载该文件时才解密：员工的 IR56 税务资料（用于准备 IR56 表格），以及供应商或你自己银行账户的付款资料（用于生成银行付款文件）。界面上一律遮蔽显示。其他地方 — 员工、供应商、银行账户与高级人员记录 — JetFlow 只保留最后四个字符。
所有页面与 API 请求均经 TLS 传输。
每家公司的记录分开处理。系统的每一个查询都只限你登录的那家公司，并有自动化测试确保一家公司读不到另一家公司的记录或文件。
改动会写入审计日志，而数据库触发器会拒绝任何修改或删除审计记录的操作，因此日志只会增加。另有一份读取日志，记录谁打开过最敏感的记录，例如员工档案、薪酬与银行资料。
十一个角色 — 从所有者、业务管理员，到财务、人事、销售、项目经理与只读查看者 — 决定每个人可以使用哪些模块与操作。外聘会计师使用服务提供商角色，只能查看你选定的模块，而且权限会到期。
密码只以 argon2id 哈希值存储。已登录的会话每分钟都会按账户的角色与状态重新核对，被停用的用户会很快失去访问权。
隐私条款、推广与 Cookie 的同意分开记录，推广同意可以随时撤回。查阅及导出个人资料的请求在产品内提出，并在职员工作队列中跟踪。定时任务会在保留期结束时删除数据 — 例如 AI 输入与输出会在 30 天后删除。
所有用户都可以通过验证器应用启用两步验证登录。JetFlow 平台员工必须使用，每家公司也可以要求其所有成员使用。
超过 900 个测试文件、数以千计的自动化测试，会在每个版本推出之前执行。每修复一个错误，都会增加一个没有修复就会失败的测试，并记录在错误登记册中。
我们对外所说的内容同样要测试：如果本网站或文档以任何一种语言描述一项尚未建成的功能，自动检查会令版本构建失败。
每项改动都会先在开发环境运行。之后只构建一次版本，成为单一镜像；同一个镜像会先部署到验收环境测试，之后原封不动推上生产环境 — 生产环境从不另行构建。推上验收环境与生产环境，都各自需要所有者明确批准。
开发环境
单一版本镜像
验收测试
生产环境
JetFlow 目前没有 SOC 2 报告，也没有 ISO 27001 证书。SOC 2 准备计划正在进行；完成独立审计之后我们才会更新本页，之前不会。
我们团队有成员持有 CISA 与 CISM 资格。这些是个人专业资格，不是 JetFlow 的认证。
JetFlow 运行在 Hostinger International 提供的虚拟专用服务器上，前端经 Cloudflare。应用程序、数据库与你上传的文件都在这台服务器上。
AI 功能会将请求内容发送到 OpenRouter 及其转发的模型提供商，它们可能位于香港以外。所有数据处理者及所在地区已列明于隐私政策。
我们不公布运行时间百分比，因为目前尚未独立测量。