安全性

您的資料始終屬於您

工時、請假、病假、報價單、圖面：Équipora 管理的是敏感資料。無論安裝於貴公司或由我們代管，它都以保護這些資料為設計前提。

雙重驗證（2FA）

每位使用者都可以在個人資料中透過驗證器應用程式（Google Authenticator、Microsoft Authenticator、FreeOTP…）啟用，並取得 10 組備用碼。

  • 管理員可設定為強制啟用：管理員與人資、主管，或所有人
  • 手機遺失時：人資可從員工資料頁重設

加密

最敏感的資料會在磁碟上加密，所有傳輸皆透過 HTTPS 進行。

  • 請假證明文件（病假）經加密
  • 雙重驗證密鑰、行事曆連結與打卡 QR code 經加密
  • 密碼經雜湊處理（PBKDF2），絕不以明文儲存
  • 正式環境強制使用 HTTPS，並啟用 HSTS

受保護的帳戶

  • 連續 10 次輸入錯誤的密碼或驗證碼後，帳戶鎖定 15 分鐘
  • 無論帳戶是否存在，回應時間都相同：無法藉此猜出帳戶
  • 受保護的工作階段（HttpOnly、SameSite Cookie）、CSRF 防護、流量限制
  • 角色與職責：每個人只看得到與自己相關的內容
  • 獨立的客戶入口網站：客戶無法存取任何其他頁面

可追溯性

  • 敏感操作日誌：打卡修正、核准、查看證明文件…
  • 打卡修正一律留下紀錄，並記錄修改者
  • CSV 匯出具備防範惡意公式的保護

代管

在法國或在貴公司

您永遠知道資料存放在哪裡。

安裝於您的伺服器

Équipora 可安裝於貴公司的 Linux 伺服器（虛擬機或 LXC 容器）或 Windows 伺服器。您的資料留在貴公司：只有授權、更新與錯誤回報會經過原廠伺服器。

  • 單一原生執行檔，無須安裝執行環境
  • 首次安裝僅接受來自您內部網路的連線
  • 若開放客戶入口網站，可透過 HTTPS 代理伺服器發布至網際網路
  • 無網際網路亦可啟用授權（授權檔或 USB 金鑰）

由原廠代管

Équipora Cloud 運行於位在法國的伺服器上 [À COMPLÉTER : hébergeur et ville du centre de données]，由原廠負責管理。

  • 每家企業獨立一個執行個體
  • 每日備份
  • 安全性更新即時安裝
  • 隨時可取回您的資料

備份與更新

不遺失任何資料

資料庫只有一個檔案：備份簡單，還原也簡單。

  • 每次更新前自動備份資料庫
  • 可從更新選單下載備份
  • 相容於您慣用的備份方式（虛擬機、Proxmox、複製資料資料夾）
  • 更新經原廠簽章，安裝前會先驗證
  • 於夜間或依管理員要求安裝

常見問題

我的資料存放在哪裡？

安裝於貴公司：存放在您的伺服器上，位於 Équipora 的資料資料夾中。由原廠代管：存放在我們位於法國的伺服器上。兩種情況下，您都可以取得資料庫的完整副本。

Équipora 符合 GDPR 嗎？

Équipora 協助您遵循 GDPR：依角色限制存取、醫療證明文件加密、查看紀錄日誌、資料存放於法國或貴公司。您仍是人資資料的控管者；就代管方案而言，我們擔任受託處理者。

如果我的訂閱終止會怎樣？

您的資料仍歸您所有。安裝於貴公司時，資料會留在您的伺服器上；代管時，我們會提供您資料庫的副本。

如何回報安全漏洞？

請透過聯絡頁面來信。我們會優先處理回報，並在版本說明中公布修正。