ONTHEBIAS 的安全防護。

每個工作區皆在邏輯上彼此隔離。專案、畫布狀態、OBIE 對話、生成資產與品牌上傳檔案,均歸屬於其所屬工作區,並在資料庫層以列級安全機制強制執行,因此某一客戶的資料絕不會被另一客戶的工作階段存取。您建立的設計絕不會跨帳戶集中或共享。

進出平台的所有流量,皆以 TLS 1.2 或更高版本進行傳輸加密。靜態資料 - 包括您的資料庫記錄、上傳的品牌資產,以及物件儲存中的生成檔案 - 均以 AES-256 加密。備份亦採用相同標準加密。

帳戶由 Supabase Auth 保護。密碼經雜湊並加鹽處理;我們絕不以明文儲存,亦無法查看。系統支援電子郵件確認與魔術連結登入,工作階段權杖具短期效期,並於伺服器端更新。

企業方案可使用 SSO 與 SAML,讓您的團隊透過現有的身分提供者登入,並集中管理使用者下線。請與我們聯絡,為您的工作區進行設定。

工作區採用以角色為基礎的存取控制 - 擁有者、管理員、成員與檢視者 - 由您決定誰能編輯、誰能邀請,以及誰只能檢視。在 ONTHEBIAS 內部,生產系統的存取權僅限於需要使用的人員,並依最小權限原則授予且全程記錄。

OBIE 與我們的生成流程,運行於 Anthropic 與 Google 的商用 AI API 之上。我們使用其不訓練的商用方案,這表示您的提示詞、上傳的圖片與輸出內容,僅用於即時完成您所提出的請求,不會用於訓練其模型。您的設計內容絕不會用於訓練任何我們擁有的模型。

只要您的工作區處於使用狀態,我們便會保留您的資料,以確保平台如您所預期般運作。當您刪除專案、畫布或資產時,該資料會從即時系統中移除,並依正常備份輪替從備份中移除。

您可隨時匯出您的資料。帳戶終止後,您有 30 天可進行匯出,逾期我們可能永久刪除該資料。

所有帳務皆透過 Stripe 處理,這是一家通過 PCI DSS Level 1 認證的支付服務商。卡片資料直接輸入 Stripe 並加以權杖化 - 完整卡號絕不會經過我們的伺服器,我們亦絕不儲存。

若您認為發現了安全問題,請告知我們。請來信 security@onthebias.co 並附上詳細資訊與重現步驟,我們將確認並處理該回報。我們請您在公開揭露問題前,給予我們合理的修復時間,並在測試期間避免存取或修改其他使用者的資料。

另請參閱 /.well-known/security.txt

我們使用一小批經過審查的基礎設施與服務提供者來運行平台。每一家僅取得其執行職務所需的資料。 查看完整的次處理者清單 以了解每一家處理的內容與所在地點。

若您的組織需要簽署資料處理協議以符合 GDPR 或其他義務,請來信 legal@onthebias.co 我們將為您備妥。

安全防護永無止境。我們正朝著取得 SOC 2 Type II 報告、定期進行正式滲透測試,以及向工作區管理員開放更完整的稽核記錄而努力。待這些控制措施落實後,我們將更新本頁。