孩子與家庭的資料，不只要方便，更要被妥善保護

以下列出目前已經實作並驗證過的控制項，以及還沒完成的部分。我們不使用「軍規等級」這類無法證明的說法。

每一間園所的資料在資料庫層以列級安全政策隔離，不是靠程式記得加條件。跨園所查詢在資料庫就被擋下。

角色可自訂，權限依園所、校區與班級分層。老師看不到平台計費與跨校區報表，敏感欄位另有分級。

重要操作寫入只可新增、不可竄改的稽核紀錄，包含操作者、時間與對象，事後可查證。

管理者帳號強制綁定第二因素驗證，並具備防重放與連續失敗鎖定。密碼以 Argon2id 儲存。

教職員停用後既有登入階段立即失效，不必等到過期。階段有生命週期上限，不會無限延續。

平台人員要進入園所資料必須填寫理由並經第二人核准，時間上限四小時、無法延長，園所看得到每一次進入。

我們依循嚴謹的資訊安全原則，持續優化與監控，守護園所與家庭的每一份信任。

這些保護實際上怎麼運作

每一間園所的資料各自獨立。隔離做在資料庫的列級安全政策上，不是靠應用程式記得加條件——程式忘了寫，查詢在資料庫就被擋下來。

同一份資料，不同角色看到的範圍不同。權限依園所、校區與班級分層，老師看不到平台計費與跨校區報表。角色可以自訂。

家長的手機、老師的電腦與伺服器之間一律走 HTTPS 加密連線，不會有明文的孩子資料經過網路。

重要操作寫入只可新增、不可竄改的紀錄，包含操作者、時間與對象。事後要查「這筆是誰改的」查得到。

定期備份、指定時間點還原，以及最重要的一件事——實際演練還原。沒有演練過的備份不算備份。第一筆真實園所資料進入前完成。

合作結束時，資料要能匯出帶走、依約定期間保留，然後刪除。三條路徑各自要留紀錄。規劃與報表批次一併完成。

在備份與還原演練完成之前，正式環境不會存放任何真實園所資料。這是我們自己訂的門檻，也是導入排程的前提。

立即預約系統展示，了解 BUMYU 布咪如何協助園所整理日常工作、讓家長清楚看到孩子的一天。