信任與安全

證據可信,始於系統可靠

凝瀚的分析可能用於保險理賠或司法程序,因此資料完整與存取控制,從設計之初就納入考量。以下是我們目前的做法;尚未取得的認證,我們不會宣稱。

證據保管鏈

每一筆紀錄,都能重新查核

從資料進入到判斷產生,每一步都留下可驗證的痕跡。

  1. 01收錄

    原始訊息進入後只寫入一次,不再修改。

    raw/ais-2026-10-14.gz
  2. 02封存

    每日檔案計算雜湊值,連同時間一併記錄。

    sha256 3f9a…c21e
  3. 03串鏈

    每個雜湊值都連結前一筆紀錄,任何更動都會留下痕跡。

    prev 77b0…19de
  4. 04驗證

    持有檔案的人,都能重新計算並驗證整條鏈。

    chain verified
目前的做法

我們已經做到的事

  • 原始資料只寫入一次

    原始資料以雜湊值封存,存放在有版本紀錄、限制存取的儲存空間。

  • 不開放外部連入

    正式環境不接受來自網際網路的連入連線;管理存取須經過身分驗證代理。

  • 程式碼不含金鑰

    金鑰與密碼一律不進入程式碼;每次變更進入版本控制前,都會掃描是否夾帶密鑰。

  • 備份並實測還原

    標記與身分資料每日備份到限制存取、有版本紀錄的儲存空間,並已實際測試還原。

  • 外部 AI 只看名稱

    使用外部 AI 服務時,只會傳送船名與識別碼,從不傳送船位或航跡。

  • 您的資料只服務您

    除非合約另有約定,客戶資料只用於服務該客戶。

我們不宣稱的事

凝瀚目前尚未取得任何資安認證。取得之後,會連同適用範圍一併列在這裡。

回報資安問題

如果您發現資安問題,請寄信給我們,並附上重現步驟。在我們修正之前,請先不要公開細節;我們會告知處理進度。

donovanhsiung@gmail.com