安全政策

最後更新:

網站安全政策

DX99 重視網站及使用者資料安全。本頁說明一般安全維護原則,以及訪客發現可疑活動時可以採取的處理方式。

安全維護原則

網站應依實際技術環境採取適當措施,例如權限控管、系統更新、備份、傳輸加密、異常流量監控及日誌管理。實際部署項目應以網站現況為準,不代表所有措施均已完成或通過第三方認證。

使用者安全建議

  • 使用不重複且強度足夠的密碼。
  • 不向任何人提供密碼或一次性驗證碼。
  • 不安裝陌生人要求下載的遠端控制程式。
  • 確認網址拼寫及 HTTPS 連線。
  • 避免在公用裝置上保存登入狀態。
  • 發現異常登入或可疑通知時,儘速透過正式管道確認。

漏洞回報

若發現疑似網站漏洞,請提供受影響頁面、問題描述、可能影響及安全聯絡方式。請勿存取、修改、下載或公開他人資料,也不要進行可能影響服務的測試。

回應原則

網站會依問題嚴重程度及可重現性評估回報,並在合理範圍內處理。回報者不應在修補前公開可直接利用的細節。