信任與安全
證據可信,始於系統可靠
凝瀚的分析可能用於保險理賠或司法程序,因此資料完整與存取控制,從設計之初就納入考量。以下是我們目前的做法;尚未取得的認證,我們不會宣稱。
證據保管鏈
每一筆紀錄,都能重新查核
從資料進入到判斷產生,每一步都留下可驗證的痕跡。
- 01收錄
原始訊息進入後只寫入一次,不再修改。
raw/ais-2026-10-14.gz - 02封存
每日檔案計算雜湊值,連同時間一併記錄。
sha256 3f9a…c21e - 03串鏈
每個雜湊值都連結前一筆紀錄,任何更動都會留下痕跡。
prev 77b0…19de - 04驗證
持有檔案的人,都能重新計算並驗證整條鏈。
chain verified
目前的做法
我們已經做到的事
- 原始資料只寫入一次
原始資料以雜湊值封存,存放在有版本紀錄、限制存取的儲存空間。
- 不開放外部連入
正式環境不接受來自網際網路的連入連線;管理存取須經過身分驗證代理。
- 程式碼不含金鑰
金鑰與密碼一律不進入程式碼;每次變更進入版本控制前,都會掃描是否夾帶密鑰。
- 備份並實測還原
標記與身分資料每日備份到限制存取、有版本紀錄的儲存空間,並已實際測試還原。
- 外部 AI 只看名稱
使用外部 AI 服務時,只會傳送船名與識別碼,從不傳送船位或航跡。
- 您的資料只服務您
除非合約另有約定,客戶資料只用於服務該客戶。
我們不宣稱的事
凝瀚目前尚未取得任何資安認證。取得之後,會連同適用範圍一併列在這裡。