> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mixroute.ai/llms.txt
> Use this file to discover all available pages before exploring further.
# MixRoute 如何保障資料安全？
MixRoute 高度重視使用者資料安全，採取了多重措施保護您的資訊。我們致力於為使用者提供安全、可靠的 API 聚合服務。
## 核心安全措施
### 1. TLS 1.3 加密傳輸
所有資料傳輸均採用 TLS 1.3 協定加密，確保資料在傳輸過程中的安全：
* 端到端的加密保護，從使用者到伺服器全程加密
* 防止資料在傳輸過程中被竊取或篡改
* 最新的加密標準，提供最強的安全保護
### 2. 最小化資料儲存
MixRoute 作為 AI API 聚合平台：
* 不儲存請求內容：不會保存您的 API 請求內容（輸入和輸出）
* 不查看使用者資料：技術團隊無法查看具體的對話內容
* 隱私優先：最大限度保護使用者隱私
作為 API 聚合平台，我們的職責是安全、高效地轉發請求，而不是儲存使用者資料，從根本上保障您的隱私安全。
### 3. 有限日誌記錄
**基礎日誌範圍**
我們只記錄計費和故障排查必需的基礎資訊：
* 請求時間戳記：用於日誌分析和故障排查
* Token 長度統計：輸入和輸出的 Token 計數
* 使用的模型名稱：用於計費和服務統計
* 回應狀態：成功或錯誤狀態記錄
**絕對不記錄以下內容**
* ❌ 使用者輸入的文字
* ❌ AI 輸出的具體回覆
* ❌ 具體的對話內容
* ❌ 圖片或檔案內容
* ❌ 個人身份資訊
### 4. 短期日誌保留
我們採用短期日誌保留，所有系統日誌僅留存 **7 天**。目的是降低潛在的資料外洩風險並實踐隱私保護原則，有助於優化雲端資源配置並控制儲存成本。
此機制亦確保了服務運作能嚴格遵循現行資料保護法規的合規要求。
## 存取控制機制
### 1. 嚴格的權限管理
我們基於最小權限原則，制定以下授權存取制度：
* **最小權限原則**：只有經過授權的技術人員才能存取日誌
* **匿名化處理**：存取的日誌資料已進行匿名化處理
* **必要性審核**：僅在故障排查等必要情況下才會存取
* **操作記錄**：所有存取操作都有完整的稽核日誌
### 2. 技術團隊管理
MixRoute的技術團隊成員需定期接受最新的**資料安全與隱私保護培訓**。在權限控管方面，我們落實了動態的管理機制，透過定期執行**權限輪換與存取審核**，有效降低內部風險，並確保資源存取符合「最小權限原則」。
## 安全稽核
### 1. 定期安全性評估
MixRoute 團隊定期進行全面的安全評估：
* 系統漏洞掃描：定期檢查系統安全漏洞
* 程式碼安全審查：審核程式碼中的潛在安全風險
* 基礎設施檢查：評估伺服器和網路安全
* 流程最佳化：持續改進安全管理流程
### 2. 合規性保障
MixRoute 嚴格遵守 GDPR 及《個人資料保護法》等個資保護法規，確保每一筆資料的處理均合法且透明。
我們全面對標 AI 服務產業的安全標準，建立了完善的內部機制以積極配合相關部門的監管與稽核要求，確保服務架構與營運流程始終處於最嚴謹的合規監測之下。
## 安全最佳實踐
### 使用者端建議
* 使用環境變數儲存敏感資訊
* 不要在程式碼中硬編碼 API Key
* 定期輪換 API Key
* 避免在請求中包含敏感個人資訊
* 使用脫敏資料進行測試
* 謹慎處理商業機密內容
* 使用 HTTPS 協定存取 API
* 在安全的網路環境中使用服務
* 及時更新客戶端軟體
### MixRoute 平台端保障
* **多層防護**：部署多層安全防護措施
* **即時監控**：24/7 安全監控和威脅偵測
* **備份恢復**：定期備份和災難恢復演練
如發生可能影響使用者資料安全的事件，我們承諾：
* **及時通知**：在發現安全事件後 24 小時內通知使用者
* **詳細說明**：提供事件詳情和影響範圍
* **解決方案**：說明採取的補救措施
* **預防措施**：分享後續的預防改進措施
## 技術支援
如果您對資料安全有任何疑問，歡迎聯繫我們：
郵箱：[service@mixroute.ai](mailto:service@mixroute.ai)
諮詢範圍：
* 資料安全政策解釋
* 隱私保護措施說明
* 安全最佳實踐指導
* 安全事件報告和處理