資訊安全
Plondo 的資訊安全
Plondo Network, LLC 在其直銷平台的存取控制、資料保護、系統韌性與監控等各層面均嚴肅看待資訊安全。Plondo 要求強力身分驗證與角色型權限管控，保護傳輸中及靜態資料，並維護經測試的備份機制與完整的事件應變計畫。Plondo 符合 PCI DSS 規範，針對客戶案例採用符合 SOC 2 Type 2 標準的控制措施，並依循 GDPR 及 CCPA 處理個人資料。控制措施文件可應合格潛在客戶要求提供。
法規遵循與資料保護
Plondo Network, LLC 符合 PCI DSS 規範。合規證明文件可應合格潛在客戶要求提供。信用卡付款透過符合 PCI DSS 規範的服務商處理，Plondo 不儲存原始卡號。
Plondo 為客戶專案設計並運營符合 SOC 2 Type 2 標準的環境，並將相同的控制框架應用於其建構與運行的所有系統。
Plondo 依據 GDPR 與 CCPA 處理個人資料，包括回應資料主體的存取與刪除請求。
Plondo 提供的保障
- 符合 PCI DSS 規範的付款處理機制，Plondo 系統不儲存任何原始卡號。
- 跨存取控制、變更管理、日誌記錄及監控等層面，全面對齊 SOC 2 Type 2 控制標準。
- 如需取得認證文件及控制說明文件，可於簽署保密協議後提出申請。
共同責任模型
Plondo 負責運營直銷平台本身，包括應用程式、其背後的資料庫及運行所在的伺服器。使用 Plondo 的企業則負責設定自身的使用方式，包括團隊成員的存取權限及各人員的角色配置。
沒有任何平台能獨自確保安全。Plondo 的程式架構與客戶自身的設定選擇同等重要，任何一方的疏漏都可能削弱另一方的防護。
| 項目 | Plondo 負責 | 您負責 |
|---|---|---|
| 平台與基礎架構 | 建置、託管並維護應用程式、資料庫及其所運行的伺服器。 | 無需任何設定，此部分完全由 Plondo 負責。 |
| 帳號與角色 | 提供平台內的登入、角色及權限管理功能。 | 決定哪些員工擁有帳號，以及每位成員所持有的角色。 |
| 裝置與網路 | 不在 Plondo 的服務範圍內。 | 確保您團隊用於連接 Plondo 的電腦、手機及網路的安全。 |
| 輸入平台的資料 | 儲存並處理所輸入的內容。 | 決定您的團隊所輸入或連接的客戶、經銷商及訂單資料。 |
Plondo 提供的保障
- 關於 Plondo 負責運營哪些項目，以及您的團隊負責配置哪些項目的書面摘要。
- 由您自己的團隊管理的帳號與角色控管，於 Plondo 授予存取權限後生效。
- 當新功能導致某項控管的歸屬在 Plondo 與您的團隊之間轉移時，提前告知。
身份驗證與存取控管
Plondo 的平台採用基於角色的存取控制與最小權限原則來強制執行登入管理。可針對每位使用者要求多因素驗證，且單一登入支援常見的身份識別提供者，讓您的團隊能夠執行自訂的驗證標準。工作階段控制可限制登入的有效時間，並在員工離開團隊時即時撤銷其存取權限。
Plondo 提供的保障
- 多因素驗證可對每位使用者強制要求，而非僅作為選項提供。
- 基於角色的權限範圍，僅限每位成員實際所需的資料與操作。
- 支援單一登入，相容常見的身份識別提供者。
- 一旦您的團隊提出申請，即可立即撤銷離職員工的存取權限。
資料保護
Plondo 採用現代 TLS 加密技術保護傳輸中的資料，並以靜態加密技術保護已儲存的資料。密鑰與加密金鑰統一存放於受管理的密鑰與金鑰儲存庫中，而非置於應用程式程式碼內。
付款資料由符合 PCI DSS 標準的處理機構負責處理，Plondo 本身的系統不儲存原始卡號。若貴公司停止使用 Plondo，您的資料可匯出並歸還。
Plondo 提供的保障
- 使用現代 TLS 協定，對使用者瀏覽器與 Plondo 伺服器之間的傳輸資料進行加密。
- 對已儲存的客戶、經銷商及訂單資料進行靜態加密。
- 採用統一的金鑰與密鑰管理機制，不將金鑰直接嵌入應用程式程式碼中。
- 透過符合 PCI DSS 標準的處理機構處理付款，Plondo 系統不儲存任何原始卡號。
- 若貴公司停止使用 Plondo，可匯出並取回資料。
租戶架構與資料隔離
Plondo 透過共用平台為多家直銷公司提供服務，並在平台內對各公司的資料進行邏輯隔離。各環境相互分離，對公司資料的存取範圍僅限於該公司，確保員工與流程只能存取其職責範圍內的資料。
Plondo 提供的保障
- 平台上您公司的資料與其他所有公司的資料在邏輯上完全隔離。
- 各公司享有獨立的環境，且存取權限僅限於各自的範圍。
- 若您離開平台，可透過清晰的流程匯出資料，且隔離狀態完整保留。
安全開發
Plondo 在每次程式碼變更上線前，均透過同儕審查進行審核。自動化工具持續掃描相依套件與程式碼，以偵測已知漏洞。Plondo 始終維護獨立的開發環境與預備環境，每項變更均須依序通過這些環境，方可進入正式環境。
Plondo 亦定期委託第三方進行滲透測試，並持續追蹤所有發現事項直至完成修復。
Plondo 提供的保障
- 任何變更上線前均須經過同儕程式碼審查。
- 自動化相依套件與漏洞掃描。
- 獨立的開發、預備與正式環境，每項變更均須依序通過。
- 定期委託第三方進行滲透測試，並追蹤所有發現事項直至完成修復。
日誌記錄與稽核軌跡
Plondo 針對平台上的帳號與管理操作保留稽核日誌。日誌集中管理並設有告警監控，您的管理員可隨時查看及匯出屬於貴公司的活動記錄。
Plondo 提供的保障
- 帳號與管理操作的稽核日誌。
- 集中式日誌管理，並針對重要活動設有告警通知。
- 管理員可查看並匯出貴公司的活動日誌。
備份與業務持續性
Plondo 每日執行自動備份，對有需求的客戶最高可每五分鐘備份一次。備份驗證方式為實際還原，而非僅完成備份作業，並依客戶需求保留 3 至 7 年。業務持續性計畫訂有平台的復原時間目標與復原點目標，並於採購評估期間提供給潛在客戶參考。
Plondo 提供的保障
- 自動每日備份，對有需求的客戶可縮短至每五分鐘備份一次。
- 備份保留期限為三至七年，依客戶需求設定。
- 備份須透過實際還原加以驗證，而非僅完成備份動作。
- 於採購階段提供業務持續性計畫，內含復原時間目標與復原點目標。
事件應變
Plondo 維護一份完整的事件應變計畫，涵蓋偵測、警示、遏制及客戶通知等環節。團隊定期進行演練，確保計畫在關鍵時刻切實可行。
Plondo 提供的保障
- 一份完整的事件應變計畫，涵蓋偵測、遏制與通知等程序。
- 平台內建偵測與警示機制。
- 確認涉及您資料的事件後，應有完善的客戶通知流程。
- 定期演練以測試事件應變計畫的有效性。
次處理者與供應商風險
Plondo 會審查其用於運行平台部分功能的外部基礎設施及服務供應商。目前的次處理者清單可應要求提供，新供應商在導入前均經過審核，且當變更影響到您的資料時，您的公司將收到通知。
Plondo 提供的保障
- 目前已審核的次處理者清單，可應要求提供。
- 新供應商在導入前須經過審核。
- 當次處理者變更影響到您的資料時，將收到通知。
隱私與個人資料請求
Plondo 以資料最小化原則及明確的保留期限處理個人資料。Plondo 遵循資料主體的存取、更正及刪除請求，驗證提出請求者的身份，並適當地處理來自您的經銷商或客戶的請求。
隱私政策說明 Plondo 所蒐集的個人資料內容及其使用方式。
Plondo 提供的保障
- 個人資料的最小化原則與保留期限限制。
- 資料當事人的查閱、更正與刪除請求，並附身份驗證程序。
- 處理來自您的經銷商或客戶的隱私請求之轉介流程。
負責任的漏洞揭露
Plondo 歡迎透過聯絡頁面以負責任的方式揭露安全漏洞，而非公開發布。請使用聯絡頁面與 Plondo 團隊取得聯繫，描述您所發現的問題，並提供足夠的細節以便 Plondo 重現該情形。
Plondo 會閱讀透過該管道提交的每一份報告，予以確認，並直接與提交者進行後續溝通。
Plondo 提供的保障
- 透過聯絡頁面提交報告後，將收到確認通知。
- 直接與回報人進行後續跟進。
開啟 Plondo 聯絡頁面。
Published August 20, 2026 · Last reviewed August 20, 2026