安全性
最後更新：2026 年 10 月 31 日
重點摘要：您的資料在傳輸過程中及靜態儲存時皆經過加密，託管於德國（Hetzner），並每日備份至歐盟境內（AWS 法蘭克福）；Mindomo 背後的公司亦已通過獨立機構的 ISO/IEC 27001 與 ISO/IEC 27701 驗證。個人資料依歐盟 GDPR 處理。以下將逐項詳細說明。
深受全球最具創新力的團隊信賴
閱讀他們的故事
確保使用者資料安全無虞是我們的重大責任，也是我們的首要任務。我們持續努力，保護使用者免受最新威脅的侵害。本指南概述我們為預防、偵測及因應資訊安全事件，以及落實災害防護與復原計畫所採取的步驟和措施。我們的系統安全計畫旨在將資訊機密性、完整性與可用性遭受損害的風險降至可接受的程度，藉此保護使用者的資訊。
認證與法規遵循標準
ISO/IEC 27001:2022 與 ISO/IEC 27701:2019
Mindomo 已通過 PROCERT（經 UAS 認證的驗證機構）這兩項標準的驗證：ISO/IEC 27001:2022 證明我們已建立資訊安全管理系統，ISO/IEC 27701:2019 則在此基礎上增加了隱私保護要求。
檢視證書兩份證書收錄於同一份文件中。
過往認證
由 TÜV Austria 核發，現已由上述認證取代。
ISO/IEC 27001:2013 (SR EN ISO/IEC 27001:2018)
Mindomo 已通過 TÜV Austria 驗證，證明我們已建立符合 ISO 27001 標準要求的資訊安全管理系統。
檢視證書
歐盟 GDPR
個人資料依歐盟 GDPR 在歐盟境內的伺服器上處理，而 ISO/IEC 27701 驗證涵蓋我們的管理方式。
資料託管、加密與網路安全
資料位置
我們的主要資料中心為 Hetzner Online GmbH，位於歐盟德國。
託管於德國
Mindomo 的伺服器位於歐盟德國一座通過 ISO 27001 驗證的資料中心，符合最高的安全標準。
備份
Mindomo 資料庫每日的備份皆存放於德國法蘭克福的 Amazon AWS。此外，使用者也可以透過 Google Drive、OneDrive、Dropbox 和 FTP 整合功能自行備份資料：只要將 Mindomo 帳戶連結到 Google Drive、OneDrive、Dropbox 及／或 FTP 帳戶，即可每天備份所有圖表。
可靠性
- 所有客戶內容都會即時寫入多台伺服器。
- 客戶上傳的檔案會儲存在多台伺服器上。
- 我們的基礎架構具備完整備援，並採用叢集架構。
- 我們定期進行災害復原測試。
傳輸加密
透過公用網路傳輸資料時，我們一律採用高強度加密。我們使用由 Sectigo RSA 和 RapidSSL CA 核發的 SSL 憑證，連線採用 256 位元加密。您可以在這裡查看我們目前支援的加密演算法。
靜態加密
我們依業界標準為客戶內容提供以下加密保護：
客戶內容（檔案、圖表資料和訊息）在靜態儲存時以 AES 256 位元加密。
使用者密碼以 bcrypt 進行雜湊處理。2019 年 8 月之前建立且未曾更新的密碼，則以 md5 進行雜湊處理。
員工工作站皆啟用全磁碟加密。
付款與信用卡資料儲存
Mindomo 的所有付款皆透過 https://stripe.com（已通過 PCI 認證）處理。如需更多資訊，請造訪 https://stripe.com/privacy。Mindomo 伺服器上不會儲存任何信用卡資料或付款相關資訊。若您使用 PayPal 帳戶付款，我們也會透過 www.paypal.com 處理。
客戶內容的存取與管理
我們訂有以下正式程序，以限制對客戶內容的存取：
僅有具備業務必要的 Mindomo 員工才能存取客戶內容。
Mindomo 員工若需存取您的內容，必須事先取得您的明確同意。
Mindomo 正式環境伺服器的管理員存取權限受到嚴格限制，且須透過個別核發的安全殼層（SSH）金鑰進行。
Mindomo 採用多租戶架構，並實施嚴格措施，防止客戶內容遭其他使用者看到或存取。
網路安全
- 我們的軟體基礎架構會定期套用最新的安全性修補程式。
- 系統僅能透過公開金鑰驗證進行存取。
- 每個系統都採用目前最安全的加密演算法與金鑰演算法。
- 我們部署了設定完善的防火牆、網路存取控制及其他技術措施，防止未經授權存取我們的系統。
- 我們實施完善的控管措施，確保用於提供服務的系統與應用程式，其安全性修補程式都經過妥善評估、測試及套用。
- 我們會記錄所有對處理客戶內容之伺服器的特權存取。
- 每年皆由獨立的第三方資安專家對 Mindomo 進行滲透測試。
- 我們每天使用 HackerGuardian Enterprise 對整個基礎架構執行 PCI 合規性掃描。
實體安全
我們先進的伺服器託管於 Hetzner Online GmbH，這是一座通過 ISO 27001 驗證的安全資料中心，位於德國紐倫堡市中心以及法爾肯施泰因／福格特蘭地區。Hetzner Online 的兩座資料中心園區為我們的產品提供優異且環保的基礎架構。與主要網際網路交換中心之間的多重備援網路連線，確保網站能快速存取。只有經授權的人員才能進入資料中心，全年無休（24/7/365）的駐點人員更進一步防範未經授權的進入與安全漏洞。
整座資料中心園區周圍皆設有具影像監控的高安全等級圍籬：
- 須透過感應鑰匙或門禁卡，經由電子門禁終端機進入。
- 配備最新型監視攝影機，全天候監控通道、出入口、安全門互鎖系統及伺服器機房。
電力供應
- 交流電：230V，16A
- 備援 UPS 設施
- 電池供電：約 15 分鐘
- 備用電源系統
- 柴油發電機，可獨立供電
- 透過高架地板系統供電
空調控制
- 節能的直接自然冷卻
- N+2 備援
- 冷通道封閉
- 地板下空調系統
- 高於一般水準的高架地板系統
- 監控空氣溫度及伺服器／配電機櫃
DDoS 防護
- 最新的硬體設備
- 先進的周界安全技術
- 可保護您的 Web 應用程式、網站、伺服器和 IT 基礎架構的自動化系統
- 阻擋殭屍網路的通訊攻擊
應用程式安全
程式碼安全
我們的開發團隊會在發布前仔細審查所有程式碼。開發人員會檢查新功能的邏輯與資料流，確保不會引入任何安全漏洞。我們使用自動化程式碼檢測工具來找出並解決品質與安全問題，並採用多種測試方法，確保應用程式如預期運作。
備援與叢集
第一層
負載平衡器
傳入的流量會先抵達我們資料中心內一台受管理的高可用性負載平衡器，該負載平衡器在發生硬體故障時會自動容錯移轉。它會將連線分散到多台獨立的代理伺服器，每隔幾秒檢查每台伺服器的健康狀態，並自動停止將流量傳送到沒有回應的伺服器，整個過程完全不需要使用者介入。
負載平衡器會直接轉送加密流量而不進行解密：TLS 連線終止於我們自己的代理伺服器，這些伺服器也會對每個請求套用網頁應用程式防火牆（OWASP Core Rule Set）。
第二層
應用程式層
負載平衡器會將使用者流量分散到多台應用程式伺服器。它會持續監控這些伺服器，一旦其中一台發生故障，就會自動將使用者導向可用的伺服器。整個過程完全自動化，使用者無須任何操作。
第三層
資料庫層
我們使用兩種類型的資料儲存，確保使用者產生的內容能安全且即時地存取：用於快速載入使用者資料的記憶體內資料儲存，以及 Cassandra（https://cassandra.apache.org）叢集。
Cassandra 在設計上就是一套具備複寫與容錯能力的系統。
系統監控
網站效能監控
我們使用 Pingdom https://www.pingdom.com 監控網站效能。我們公開的正常運作時間與回應時間狀態頁面位於 https://secure-stats.pingdom.com/xja2xu2u4o0b/430732。
系統監控
系統監控由 Prometheus https://prometheus.io 負責。這是一款功能強大的監控工具，能在問題影響終端使用者和客戶之前偵測到問題，並向我們的系統管理員發出警示。
透過 Prometheus，我們能夠：
- 在老舊系統造成故障之前，預先規劃基礎架構升級。
- 在問題出現的第一時間做出回應。
- 偵測到問題時自動修復。
- 協調技術團隊的應變工作。
監控系統的運作方式：
- 我們設定 Prometheus 監控關鍵 IT 基礎架構元件，包括系統指標、網路通訊協定、應用程式、服務、伺服器及網路基礎架構。
- 當關鍵基礎架構元件發生故障或恢復正常時，Prometheus 會透過電子郵件、簡訊或自訂指令碼發出警示，通知我們重要事件。我們的員工可確認警示，並立即著手排除中斷問題、調查安全警示。若警示未在規定時間內獲得確認，就會升級交由其他團隊處理。
- 報告會留下中斷、事件、通知及警示回應的歷史紀錄，方便日後檢討。
- 預定停機時間可避免在例行維護與作業系統升級期間觸發警示。
- 趨勢分析與容量規劃圖表和報告，協助我們在故障發生前找出必要的基礎架構升級需求。
人員管理
對於需要存取儲存客戶內容之系統與應用程式的新進員工職位，Mindomo 會依適用法律進行到職前審查，包括身分查核、學經歷查證以及犯罪紀錄查核。
資安教育訓練
我們定期舉辦安全議題及其預防／緩解方法的教育訓練，以求持續改善。
員工離職
無論員工是自願或非自願離職，Mindomo 都會立即停用該員工對 Mindomo 基礎架構的所有存取權限。
結語
過去 20 年來，我們見證了許多公司的興衰。如今看來，安全已不僅僅是技術問題，更關乎能否贏得使用者的信任。在 Mindomo，我們致力滿足客戶的需求，每天都努力維護客戶對我們產品與服務的信任。長久穩定經營，正是 Mindomo 使命的核心。