首頁 · 保安
保安
簡述 Arrie 如何保護你的資料。完整私隱規則見私隱政策與 PICS。
我們做了什麼
- 全程 HTTPS——網站只經 TLS 提供。
- 無用戶帳號——沒有密碼可被盜；上傳、診斷、完成。
- 短期保留——伺服器上的履歷上傳於 7 天後刪除（進行中訂單最多鎖定 30 天）。詳見私隱 → 保留期。
- 同意後才載入分析——Google Analytics 4 與 Google Ads 計量只在你接受後載入。履歷、JD、姓名與電郵絕不會送往分析。
- 付款由 Stripe 處理——教練審閱結帳由 Stripe 託管；卡號從不經過 Arrie 伺服器（PCI SAQ A 模式）。
- AI 處理——履歷僅為產生診斷與工具而傳送至 AI 供應商；不會公開或出售。
我們的承諾
- 香港《私隱條例》——提供英文、繁體及簡體的私隱政策及收集個人資料聲明。私隱聯絡：cv@arrie.pro。
- 保留期——履歷與診斷 7 天後從伺服器刪除。與未完成教練訂單相關的履歷保留至訂單完成，最多 30 天。教練訂單紀錄於最後一次更新起計 12 個月後刪除。伺服器日誌最多保留 30 天。
- 付款——教練審閱經 Stripe Checkout 付款，Arrie 從不接觸你的卡號，並適用 Stripe 的資料處理協議。
- 保安——只用 HTTPS；設有 security.txt 漏洞回報聯絡；伺服器隱藏檔案不對外公開；分析及廣告計量只在你接受 Cookie 後才啟用，並已關閉個人化廣告。
- 政策及自我評估——我們備有書面保安政策及資料外洩應變計劃（參照個人資料私隱專員公署指引），並已於 2026 年 10 月完成公署「數據安全快測」自我評估。
獨立保安測試
- Qualys SSL Labs（HTTPS／TLS 設定）：評級 A+
- Mozilla HTTP Observatory（網站保安標頭）：評級 B
回報漏洞
若你認為在 cv.arrie.pro 發現保安問題，請電郵 cv@arrie.pro，並提供足夠重現細節。報告中請勿包含他人個人資料。
機器可讀聯絡：/.well-known/security.txt（RFC 9116）。