Immiluma 的安全保障
· 香港 Chronicle Digital Solutions Limited
本中文版本仅供参考。如与英文版本有任何差异，以英文版本为准。
了解您的机构记录存储在哪里、谁可以查看，以及您拥有的管理权限。
- 存储在澳大利亚客户记录、材料和备份均存储在澳大利亚的服务器上。
- 传输和备份均加密浏览器通过 HTTPS 连接，服务通过加密隧道连接，备份也经过加密。
- 各机构数据隔离各机构的记录相互隔离，每次请求都会进行权限检查；员工可执行的操作由角色决定。
- 两步验证登录员工可以自行开启，机构所有者也可以要求所有者和管理员使用。
- 仅经许可提供支持支持访问须经机构所有者许可，仅限查看，最长一小时，并会留下记录。
- 由您选择是否使用 AIAI 默认关闭，须由所有者或管理员开启；助手只能查看该员工有权查看的内容。
数据流向
| 服务方 | 用途 | 哪里 |
|---|---|---|
| Immiluma 服务器 | 客户记录、材料和备份 | 澳大利亚 |
| Cloudflare | 传输并保护网络流量 | 全球网络 |
| Resend | 发送邮件并接收回复 | 美国和日本 |
| Airwallex | 订阅付款（不含客户记录） | 香港及其他国家 |
| Chronicle Digital Solutions | 运营和支持本服务 | 香港 |
详情请参阅隐私政策第 8 节。
机构常见问题
完整安全声明
Immiluma 保存着对您的执业机构及其客户至关重要的记录。以下说明我们如何保护这些记录，以及您可以使用的控制措施。
1. 数据存储地点
客户记录、文件及备份均存储在澳大利亚。我们的隐私政策说明了涉及的服务提供方以及信息可能传输至境外的情形。
2. 连接与备份
您的浏览器通过 HTTPS 连接。Cloudflare 承载并保护网络流量，并通过加密隧道连接至我们的服务。Cloudflare 在传输流量的过程中会对其进行解密，详情见我们的隐私政策。
备份经过加密，保存一段短暂时间后即予删除。备份用于支持服务恢复；您的执业机构应自行保存依法必须留存的记录副本。
3. 您的执业机构的访问控制
各执业机构的记录均与其他执业机构的记录隔离。角色权限控制员工可以执行的操作，使用门户的客户只能访问向其开放的记录。受限案件设有额外的访问控制。
员工可使用身份验证器应用启用两步登录，并在设备遗失时使用恢复代码。已启用两步登录的所有者可要求执业机构内的所有所有者及管理员均使用两步登录。
4. 活动与支持
记录活动显示由谁作出了更改。所有者可在“设置”中查看执业机构的审计及安全事件，包括登录和账户安全事件。
应用内支持访问须经所有者许可，该许可有效期为24小时，且可随时撤回。每次访问均须说明理由，仅限只读，持续时间不得超过一小时，并记录在所有者的支持日志中。支持访问期间，文件内容保持关闭状态。我们的隐私政策亦说明了平台及服务器管理事宜。
5. 您对 AI 的选择
新设执业机构的 AI 访问功能默认关闭，直至所有者或管理员将其启用。执业机构自行选择所设置的模型，并决定是否允许员工连接其自有工具；关闭 AI 访问功能后，这些连接将无法读取记录。
应用内助手只能读取该员工有权查看的信息。已连接的工具须获得单独权限方可更改记录，且该等更改均会被记录。有关服务提供方、权限及数据处理的说明，请参阅隐私政策第6节。
6. 导出执业记录与关闭执业机构
所有者可以通过“设置”导出执业记录和原始文件。执业机构关闭后，其数据将在30天内保持只读状态，以便所有者导出记录；此后将在七天内删除，但须遵守隐私政策第11节的保留规则。
7. 报告安全漏洞
请发送电子邮件至 privacy@immiluma.com，说明受影响的页面或功能、问题描述以及安全重现该问题的步骤。请勿包含客户记录、密码和访问令牌。在测试任何可能泄露他人信息或中断服务的内容之前，请先联系我们。
我们的漏洞报告联系方式也公布于 security.txt。