Security

公證資料的安全與個資:放在你自己的事務所

當事人的資料放在哪、誰看得到、壞了怎麼救——這一頁講清楚,包括我們做不到的部分。

先講結論

資料在你自己的事務所,連我們也進不去

系統的資料庫預設就建置在事務所本機。雖然技術上可以雲端部署,但我們自己不建議——沒必要為了方便去承擔那個風險。

系統可以離線使用,預設不對外連線。要維護或更新,得先跟你聯繫、約好時間才連得進來。

畫成圖大概是這樣

你的資料,不會離開這個房子

備份實際能做到幾層,要看事務所的設備配置——這個我們會在 Demo 的時候一起看。

老實說

為什麼我們不想碰你的資料

「這些資料對我們來說是風險而非價值——失控的成本,遠大於可以利用的價值。」

  • 技術上「可以存取」跟實際「會不會看」,是兩回事。工程師遠端排除問題時,可能會短暫看到部分畫面;我們嚴格守保密義務,不主動查看、記錄或使用任何資料。
  • 遠端維護的時候,你可以全程在旁邊看著。畫面就在你的螢幕上,關掉連線就斷。
  • 需要的話,這些可以寫進合約。口頭承諾誰都會講,白紙黑字才是基礎。

我們不會說「絕對安全」——沒有人做得到。
能講的是:架構上就讓資料不用離開你這裡,以及發生事情時我們怎麼處理。

萬一壞了、中毒了呢?

  • 資料存在資料庫裡,不是散落的檔案。到目前為止,還沒有遇過資料庫被勒索軟體攻擊的情況。
  • 真的發生,由我們負責還原。備份做得越完整,能救回來的就越多——所以備份那一段值得一開始就設好。
  • 案件文檔原則上可以永久保存。

還有想確認的地方?

資安這件事,問細一點比較好。Demo 的時候我們可以直接把架構攤開來看。

評估階段不收費,也不會有人一直打給你。日後要不要用,看你自己評估。