安全保障一覽
| 項目 | 內容 | 全部方案 |
|---|---|---|
| SSL 證書 | 自動簽發及續期，全站 HTTPS | ✓ |
| 每日備份 | 自動備份產品、訂單、客戶、設定，保留 30 日 | ✓ |
| 一鍵還原 | 後台選日期還原，或還原單一產品 / 訂單 | ✓ |
| CDN 及 DDoS 防護 | Cloudflare 全球節點，自動攔截攻擊 | ✓ |
| WAF 防火牆 | 攔截 SQL Injection、XSS 等常見攻擊 | ✓ |
| PCI DSS | 付款資料全部在閘道處理，不經我們伺服器 | ✓ |
| 兩步驗證 | 後台登入支援 Authenticator App / SMS | ✓ |
| 登入記錄 | 每次登入的時間、IP、裝置 | ✓ |
| 權限管理 | 按角色限制後台功能（成長方案以上） | 成長 / 專業 |
| 防刷單 | 結帳頁 reCAPTCHA、異常訂單標記 | ✓ |
| 系統更新 | 平台自動更新，無需商戶操作 | ✓ |
備份怎樣運作
每日凌晨自動備份整間店，保留 30 日。後台「備份與還原」頁可以：
- 看到每日備份的時間與大小
- 一鍵還原整間店到指定日期
- 只還原某個產品、分類或訂單（例如誤刪了一件產品）
- 手動即時備份（例如大改版前）
- 下載備份檔案（CSV + 圖片 ZIP）
付款安全
你的網店不會儲存任何信用卡資料。客人輸入卡號的欄位是由 Stripe 等閘道直接提供的安全框架，資料直接去閘道，符合 PCI DSS Level 1。信用卡交易有 3D Secure 驗證，減少盜刷與拒付。
私隱與合規
- 客戶資料儲存在香港 / 新加坡數據中心
- 符合香港《個人資料（私隱）條例》
- 客人可以要求下載或刪除自己的資料，後台一鍵處理
- Cookie 同意橫幅內建，可自訂
與自架網店比較
| 項目 | SEO Shop | 自架 WordPress / WooCommerce |
|---|---|---|
| SSL | 自動 | 自己申請及續期 |
| 備份 | 每日自動 | 需 Plugin 或寄存商（通常收費） |
| 安全更新 | 平台負責 | 自己更新核心、主題、Plugin |
| DDoS 防護 | 包 | 需另購 Cloudflare Pro 等 |
| 被黑後處理 | 平台負責 | 自己或請人清理 |
常見問題
如果我誤刪了產品怎麼辦？
後台「備份與還原」選返日期，只還原嗰件產品，1 分鐘完成。
我可以用自己的 SSL 證書嗎？
可以，專業方案支援上載 EV 證書。
資料會不會給其他商戶看到？
不會，每間店的資料邏輯隔離，加上存取權限控制。
平台維護會不會令我間店落線？
系統更新在零停機部署進行，年度可用率目標 99.9%，企業方案有 SLA 保證。
免費開店 · 相關：與 WooCommerce 比較、付款整合
