- 資料庫層租戶隔離
- 逐應用框架政策
- 明確的權限提示
- 稽核記錄：涵蓋稽核人員會問的操作
- 按司法管轄區套件的私隱規則
- 健康檢查公開
控制措施
實際強制了什麼，在哪裡強制
五項內建於系統的控制。
資料庫層的租戶隔離
每筆記錄都帶有你的組織身分；資料庫本身拒絕回傳其他組織的資料列——即使應用程式碼提出要求也一樣。
每個應用都有安全政策
每個應用在獨立框架內運行，政策依該應用宣告的需求產生。應用無法悄悄載入腳本，或把資料送往它從未宣告的服務。
看得見的權限提示
敏感能力會被明確請求——請求什麼、由哪個應用請求——並且可以被拒絕。
每個操作都有記錄
稽核記錄保留誰在何時、從何處變更了什麼，涵蓋你的稽核人員會問起的操作。
按司法管轄區保障私隱
各司法管轄區套件都包含當地的私隱規則。香港套件依照《個人資料（私隱）條例》及私隱專員公署的人力資源實務守則：只收集用途所需的資料、按法例要求保存，並支援查閱及更正。
資料流
公開網站傳送甚麼，以及何時傳送
宣傳網站不運行任何廣告追蹤器。三項資料傳送由你的瀏覽器發出，全部屬第一方；每項都列明傳送的條件。
| 離開瀏覽器的內容 | 攜帶什麼 | 傳送條件 |
|---|---|---|
| 使用分析 | 只含允許清單屬性的事件名稱——頁面名稱、操作名稱、語系。自由文字與敏感欄位會在事件離開頁面之前被拒絕。 | 只在你同意分析後 |
| 效能指標 | 來自瀏覽器自身效能觀察器的 LCP、INP 與 CLS 量測，讓載入體驗在實際發生的地方被測量。 | 只在你同意分析後 |
| 錯誤回報 | 公開頁面上的未捕捉錯誤與未處理拒絕——路徑與錯誤本身，讓壞掉的頁面能被快速修好。 | 只在發生錯誤時 |
你瀏覽器的網絡分頁會顯示同一份清單。工作空間記錄不會經由這些途徑傳送。