為每日企業營運而設計的
資訊安全架構。

JNR ZONE 可能承載客戶資料、訂單、倉儲活動、配送資訊、發票、收款與營運報表，因此資訊安全被視為平台架構的一部分，而不是額外附加功能。

我們採用多層次防護方式。沒有任何單一安全措施能消除所有風險，因此平台從使用者、權限、應用程式、基礎設施到資料復原均採用多重保護。

JNR ZONE 採用角色式存取設計，讓企業可依不同人員的職責限制其可查看或修改的內容。

• 使用者必須通過身分驗證後才能存取受保護的系統區域。
• 系統使用 Session 控制維持已驗證的應用程式存取狀態。
• 當員工職務變更或離職時，企業應儘速調整或移除相關帳戶權限。
• 客戶有責任使用安全密碼並妥善管理使用者登入憑證。

操作活動紀錄可協助責任追蹤、問題排查與事件調查。依不同模組與設定，JNR ZONE 可能保留使用者操作、時間、狀態變更與相關營運事件紀錄。

JNR ZONE 透過應用程式權限與已驗證流程限制資料存取，以降低企業資料不必要的暴露。

• 客戶資料主要用於提供、維護與支援平台服務。
• 系統存取依使用者角色與授權功能進行區分。
• 除非功能明確需要，敏感資訊不應透過公開頁面或未驗證端點暴露。
• 隨著功能模組與系統整合持續發展，資料處理方式也應定期檢視。

資料備份是 JNR ZONE 持續營運策略的一部分。實際備份頻率、保留期間與復原流程可能依主機環境、部署配置與客戶方案而不同。

備份可降低部分故障造成的影響，但不能取代存取控制、應用程式安全、監控或客戶端的營運管理措施。

JNR ZONE 依賴主機與基礎設施供應商提供運算、網路與儲存服務，因此平台安全同時包含應用程式層級控制與所選基礎設施環境提供的保護。

在功能開發、維護與問題排查時，我們會將安全納入考量，並透過開發實務降低常見應用程式風險，避免不必要地暴露登入憑證、權限與客戶資料。

• 在適當位置驗證並限制使用者輸入。
• 受保護操作應進行權限檢查。
• 避免在公開程式碼中暴露系統登入憑證。
• 在可行情況下，正式部署前應檢視涉及安全性的程式變更。
• 當安全或相容性需要時，維護並更新相關依賴套件。

如果發現安全問題，處理流程可能包括調查、隔離、修復、復原、紀錄檢視，以及在適當情況下與受影響客戶或服務供應商溝通。

若事件產生法律上的通知義務，JNR ZONE 將採取必要措施以符合適用要求。

JNR ZONE 為企業日常營運而設計，因此系統可用性與資料復原是重要考量，但任何線上服務都無法保證永不中斷。

系統維護、網路中斷、基礎設施故障、第三方服務中斷、軟體缺陷或合理控制範圍外的事件，都可能影響平台可用性。

當 JNR ZONE 與客戶雙方都維持良好營運習慣時，平台安全性才能達到最佳效果。

如果您認為發現可能影響 JNR ZONE 的安全問題，請提供足夠資訊讓我們了解並進行調查。同時請避免存取、修改或下載您未被授權存取的資料。