團隊：HaloTrack 由一名開發者營運，他是唯一能存取正式環境的人。規定：營運本應用程式的每個帳戶（Cloudflare、Shopify 合作夥伴、GitHub、電子郵件）都使用至少 12 個字元、保存在密碼管理器中的唯一密碼，並啟用雙重驗證。
基礎設施：Cloudflare Workers 與 D1。資料在傳輸中（TLS）和靜態時均加密，包括 D1 的時間點備份。Shopify 存取權杖另以 AES-256-GCM 加密。
測試與正式環境：開發和自動化測試使用本機模擬器、合成資料和獨立的 Shopify 開發商店。正式資料從不複製到測試環境。
存取記錄：對商店資料的每次存取（商家後台、店面查詢、Shopify webhook）都會記錄時間、商店、路由和結果（不含顧客資料），保留 90 天。管理變更記錄在 Cloudflare 帳戶稽核記錄中。
防止資料外洩：我們不儲存顧客個人資料，訂單電子郵件從不寫入儲存或記錄，密鑰只保存在加密的 Worker secrets 中，店面查詢有頻率限制。
事件應變：1）圍堵——輪替密鑰、撤銷權杖、停用受影響路由；2）依記錄評估範圍；3）72 小時內通知受影響商家，並依規定通知 Shopify 和主管機關；4）修復並記錄根本原因；5）檢討本政策。安全問題請回報至 support@addsum.top。
2026-10-31