孩子與家庭的資料，不只要方便，更要被妥善保護
以下列出目前已經實作並驗證過的控制項，以及還沒完成的部分。 我們不使用「軍規等級」這類無法證明的說法。
租戶資料隔離
每一間園所的資料在資料庫層以列級安全政策隔離，不是靠程式記得加條件。跨園所查詢在資料庫就被擋下。
角色與範圍權限
角色可自訂，權限依園所、校區與班級分層。老師看不到平台計費與跨校區報表，敏感欄位另有分級。
操作留痕
重要操作寫入只可新增、不可竄改的稽核紀錄，包含操作者、時間與對象，事後可查證。
登入保護與第二因素
管理者帳號強制綁定第二因素驗證，並具備防重放與連續失敗鎖定。密碼以 Argon2id 儲存。
離職停權與階段控管
教職員停用後既有登入階段立即失效，不必等到過期。階段有生命週期上限，不會無限延續。
遠端協助需核准
平台人員要進入園所資料必須填寫理由並經第二人核准，時間上限四小時、無法延長，園所看得到每一次進入。
我們依循嚴謹的資訊安全原則，持續優化與監控，守護園所與家庭的每一份信任。
我們依循嚴謹的資訊安全原則，持續優化與監控，守護園所與家庭的每一份信任。尚未完成的項目
- 施工中資料庫定期備份、時間點還原與實際還原演練：第一筆真實園所資料進入前完成。
- 施工中集中式監控與異常告警：施工中。
- 施工中園所自助資料匯出與合約終止刪除流程：規劃於報表批次一併完成。
在備份與還原演練完成之前，正式環境不會存放任何真實園所資料。 這是我們自己訂的門檻，也是導入排程的前提。
讓園務更輕鬆，讓溝通更溫暖
立即預約系統展示，了解 BUMYU 布咪如何協助園所整理日常工作、讓家長清楚看到孩子的一天。