1. 前言與適用範圍
歡迎使用由 Floor Up（以下簡稱「我們」）開發之 Slack 企業級資料外洩防護與敏感資訊守護系統 DLPGuard 資安守門員（以下簡稱「DLPGuard」或「本服務」）。
我們深知工作區對話、金鑰憑證與個資之極致機密性。本《隱私權政策》旨在清楚闡明當貴機構於 Slack 安裝並啟用 DLPGuard 時，我們如何處理、掃描、防護與管理相關數據。
📌 核心防護原則：DLPGuard 嚴格遵循「暫態掃描 (In-Memory Ephemeral Processing)」與「零明文儲存 (Zero Plaintext Storage)」架構。所有比對僅於記憶體中執行，比對完成立即釋放，絕不將任何訊息內文或敏感憑證存入伺服器磁碟或資料庫。
2. 我們搜集與處理之資料
為了提供即時資安防禦與合規審計服務，DLPGuard 僅處理以下必要資料：
2.1 暫態掃描之訊息內文 (Ephemeral Payload)
- 訊息內文字串：用於即時進行正則表達式 (Regex) 與金鑰特徵值匹配。比對完成即刻銷毀，不進行任何持久化存檔。
2.2 審計日誌與中繼資料 (Audit Metadata)
當系統偵測到潛在機敏資訊外洩事件時，為提供管理員合規報告，僅記錄以下結構化中繼資料：
- 事件中繼資料：觸發時間戳記 (Timestamp)、Slack Workspace ID、頻道 ID、觸發使用者 ID、觸發之規則名稱（例如：
OpenAI_API_Key或Taiwan_ID_Card）以及事件狀態（已遮蔽/已刪除/已忽略）。 - 非明文遮蔽標記：日誌中僅記載遮蔽後之特徵片段（例如：
sk-proj-****4Abc），絕不記錄完整明文。
2.3 安裝與工作區中繼資料
- Slack 授權憑證（加密儲存之 Bot Token，用於發送私密 Ephemeral 警示）。
- 工作區基本資訊（Workspace Name、Team ID）與管理員自訂之規則設定 (Policy Config)。
3. 零明文儲存與暫態掃描機制
DLPGuard 採用領先業界之安全架構：
- 記憶體隔離掃描：所有訊息匹配皆於 Cloudflare Edge Workers 之獨立沙盒記憶體中執行，運算完畢即刻被記憶體回收機制銷毀。
- 端對端 TLS 1.3 加密：Slack 與 Cloudflare 邊緣節點間之所有傳輸均強制透過 TLS 1.3 / HTTPS 傳輸。
- 嚴格權限分離：一般使用者僅能透過 Ephemeral 私訊看見自身觸發之警示；僅具備管理員權限之帳號可查閱聚合性資安趨勢報表。
4. 資料保存與刪除機制
我們實施嚴格的資料最小化與生命週期管理原則：
- 審計中繼日誌：外洩事件統計中繼資料預設保留 90 天，期滿自動抹除；企業管理員亦可自訂更短的保留週期。
- 工作區卸載刪除：當您由 Slack 工作區移除 DLPGuard，系統自動將相關授權與中繼資料標記為待清空，並於 30 天內徹底由邊緣資料庫永久抹除。
- 隨時主動刪除：工作區管理員可隨時發送信件至 [email protected] 提出資料清空請求，我們將在 48 小時內完成並回報。
5. 第三方服務與基礎設施
為保障服務之全球高可用性與頂級安全性，我們採用經驗證之頂級基礎架構：
- Cloudflare, Inc.：提供邊緣運算 (Workers)、邊緣資料庫 (D1) 與 DDoS 防護，伺服器全面符合 ISO 27001、SOC 2 Type II 規範。
- Slack Technologies, LLC：作為應用程式宿主平台與訊息傳遞管線。
我們絕不將任何數據出售、授權、交換或提供予廣告商或未經授權之第三方。
6. 您的個人權利 (GDPR / CCPA)
依據歐盟《一般資料保護規範》(GDPR) 及相關法規，您享有以下法定權利：
- 查閱與匯出權：有權請求查閱並匯出貴工作區之 DLPGuard 設定與審計日誌。
- 更正與刪除權（被遺忘權）：有權要求更正錯誤設定或永久刪除相關中繼紀錄。
- 限制處理權：有權隨時暫停或停用特定頻道之 DLP 監控規則。
7. 聯絡與資安窗口
若您對本隱私權政策、資料處理方式或資安防護架構有任何疑問，歡迎隨時聯繫我們的隱私與資安保護團隊：