單租戶隔離：一實例一資料庫
每個客戶擁有獨立的系統實例與獨立資料庫，資料實體隔離、不與任何其他公司混用。連線設定由環境注入，不存在跨租戶查詢的可能。
SECURITY WHITEPAPER 不是隱私條款，
不是隱私條款，
是寫進架構的承諾
影像公司最怕的兩件事：報價被看光、客戶名單外流。我們自己也是影像公司， 所以下面八條不是法務文件，是系統架構的設計規格——每一條都做在程式裡，可以驗證。
敏感欄位信封加密
報價金額、客戶聯絡方式等敏感欄位採應用層加密，並以信封加密設計——資料金鑰由你的金鑰包裹。即使維運人員拿到完整資料庫備份，也無法還原明文。
完整操作日誌（Audit Log）
所有登入、敏感頁面讀取、資料修改與匯出行為都會留下紀錄，並提供你可自行查詢的介面：依時間、人員、動作篩選，誰動過什麼一目了然。
角色權限控管
內建老闆、PM、助理、會計四種角色，財務模組僅老闆與會計可見。權限可依你的組織結構微調，關閉的模組完全不可見，而不是藏起按鈕。
每日加密異地備份
每天自動備份資料庫，加密後推送至異地儲存，保留 30 天。單點故障不會帶走你的營運資料。
每月客戶備份副本
每月產出一份加密備份檔，寄送到你指定的信箱或雲端，附解密說明。資料在我們這裡，也永遠在你手上。
維運帳號最小權限
維運帳號只能觸及部署與備份層，沒有業務資料介面的權限。維運人員要進入你的系統介面，需要你在後台明確授權開啟。
行為分析預設關閉
使用行為追蹤只在「試用環境」啟用，正式客戶一律關閉，而且這是寫死的預設值。我們不使用第三方追蹤服務，所有數據自持。
ARCHITECTURE 架構長怎樣，
架構長怎樣，
承諾就長怎樣
單租戶隔離不是一句口號，是部署拓撲。下圖就是每一家客戶實際的部署形狀。
TENANT A — 你的公司
你的系統實例 獨立部署
專屬資料庫 敏感欄位信封加密 🔒
TENANT B — 其他公司
另一個獨立實例
另一個獨立資料庫
維運層 僅觸及部署與備份・無業務資料介面權限・進入介面需你授權
每日異地備份 加密後推送異地儲存・保留 30 天
每月客戶副本 加密備份寄到你指定的信箱／雲端・附解密說明