信任
NOLGIA 的安全性
最後更新：October 4, 2026
我們如何保護你的資料、誰會處理資料、我們的法規遵循進度，以及如何回報安全性問題。
1. 託管與加密
In short: NOLGIA 在美國的 Google Cloud 上運作。資料在傳輸與儲存時皆經過加密。
- 我們的伺服器、資料庫、檔案儲存、備份與記錄檔都在 Google Cloud 上運作，你的資料儲存在美國。
- 資料在傳輸與儲存時皆經過加密。
- 你的檔案存放在私人儲存空間中，應用程式透過短時間內就會過期的連結存取它們。
- 只有經授權的員工才能存取正式環境系統。
2. 登入與存取
In short: 密碼以 argon2id 雜湊處理。金鑰與權杖只以雜湊值儲存。
- 你可以使用 Google、電子郵件與密碼，或組織的單一登入方式登入。
- 密碼只以 argon2id 雜湊值儲存，我們永遠無法讀取原文。
- API 金鑰、存取權杖、分享連結與邀請連結都只以雜湊值儲存。金鑰只會在你建立時顯示一次。
- 你隨時可以撤銷分享連結與權杖。
3. 兩步驟登入
In short: 密碼帳號可以加入驗證器應用程式或通行密鑰，組織也可以要求成員啟用。
- 如果你使用電子郵件與密碼登入，可以在設定中透過驗證器應用程式或通行密鑰開啟兩步驟登入。
- 開啟後，你會取得一次性復原碼。我們只以雜湊值儲存復原碼，驗證器密鑰也只以加密形式儲存。
- 以 Face ID、指紋或裝置 PIN 碼驗證身分的通行密鑰，也能讓你免密碼登入。
- 組織可以要求以密碼登入的成員使用兩步驟登入。透過 Google、Apple 或單一登入的成員，則依循該提供者的兩步驟設定；使用 SSO 的組織會在自己的身分識別提供者端強制執行。
- 變更登入方式時，需要再次輸入密碼並完成第二步驗證，每次變更都會記錄在帳號的安全性記錄中。
5. 組織、角色與 SSO
In short: 五種角色決定誰能做什麼。Enterprise 另外提供 SAML 與 OIDC 單一登入，以及稽核記錄。
- 組織有五種角色：擁有者、管理員、帳務、成員與檢視者。
- Enterprise 組織可以針對已驗證的網域，要求透過任何 SAML 2.0 或 OIDC 身分識別提供者單一登入。之後該網域將拒絕其他登入方式。
- Enterprise 組織可取得組織操作的稽核記錄，並可匯出。
詳情請見 Enterprise。
6. 客戶資料隔離
In short: 每個帳號與組織的資料，都與其他人的資料彼此隔離。
每一筆資料都屬於某個帳號或組織，每個請求在回傳任何內容之前，都會先核對資料擁有者。
每個 NOLGIA Agent 都在獨立的工作區中執行，與其他客戶的 Agent 分開。
7. 你的內容與 AI 模型
In short: 我們不會用你的內容訓練 AI 模型。
我們不會用你的內容訓練 AI 模型。部分供應商依其自身條款，保留使用所收到資料來改善模型的權利。只要供應商提供退出選項，我們就會選擇退出，並在次處理者頁面標示這些供應商。
模型供應商只會在你使用時，收到該模型所需的資料。
8. 刪除你的資料
In short: 你可以在設定中刪除帳號。你的資料會在 30 天內清除，包括備份與記錄檔中的資料。
你可以自行刪除個別內容、聊天，甚至整個帳號。刪除帳號後，帳號會先鎖定 7 天，以防你改變心意，之後我們會永久刪除你的媒體庫、角色、專案、NOLGIA Agent 聊天與工作區、登入憑證、權杖與金鑰。已刪除的資料會在你提出要求後 30 天內從我們的備份與記錄檔中移除。我們只保留稅務與會計所需的匿名化記錄。完整時程請見隱私權政策。
9. 次處理者與 DPA
In short: 我們公開所有處理客戶資料的公司，以及標準的資料處理附錄。
10. 法規遵循
In short: 我們正在準備 SOC 2 Type II 與 ISO 27001 認證。
我們正在準備 SOC 2 Type II 與 ISO 27001 認證。如需我們的安全問卷回覆，請寄信到 contact@nolgia.ai。
11. 回報漏洞
In short: 發現安全性問題嗎？請寄信到 security@nolgia.ai。
請寄信到 security@nolgia.ai，說明問題內容、重現步驟，以及攻擊者可能利用它做什麼。我們會確認收到你的回報，並在修復期間持續通知你最新進度。
- 只能用你自己擁有的帳號測試，絕對不要存取、修改或刪除他人的資料。
- 請勿執行會拖慢或中斷服務的測試，也不要使用網路釣魚或其他社交工程手法。
- 公開分享之前，請給我們合理的時間修復問題。
我們的 security.txt 也列有相同的聯絡方式。如果資料外洩影響到你的個人資料，我們會依法通知你與主管機關。