Cloudflare 全家桶
網站與 API 執行於 Cloudflare Workers，資料庫使用 D1，文件與圖片存放在私人的 R2，寄信與 PDF 等背景工作經由 Queues 處理。全程 HTTPS 加密，由 Cloudflare 的全球網路防護 DDoS。
Security
你的帳，
放在夠安全的地方。
好辦處理的是報價、請款、收款與發票——每一筆都和生意息息相關。我們從架構開始，就把隔離、不可竄改與最小權限當成預設值。
- 全程 HTTPS 加密
- 公司資料各自隔離
- 不經手你的卡號
Safeguards
每一層，都替你設好防線。
安全不是一個開關。從執行環境、資料庫、檔案，到登入與付款，好辦在每一層各自把關。
每家公司各自隔離
每一次讀寫都以登入身分與公司成員資格建立範圍，所有查詢都帶著公司識別。知道某筆資料的編號，也無法讀取其他公司的內容。
發布版本不可竄改
報價與請款發布時保存完整快照，資料庫規則禁止改寫已發布的內容；修訂只會新增版本。收款與付款分配不可刪改，登錄錯誤以沖銷保留軌跡。
分享連結只存雜湊
給客戶的連結使用高強度隨機碼，資料庫只保存 SHA-256 雜湊。連結綁定版本、90 天到期、可隨時撤銷，頁面不讓搜尋引擎收錄，也不送出來源網址。
權限在伺服器檢查
擁有者、管理員、財務、成員與檢視者五種角色。介面依角色顯示操作，伺服器另外驗證每一次請求，並阻擋來自其他網站的寫入。
免密碼、多重防護的登入
支援通行金鑰（Face ID、Touch ID、Windows Hello）與 Google、Microsoft、LINE 帳號登入。信箱驗證碼以雜湊保存、五分鐘失效、最多嘗試三次，寄送前由 Cloudflare Turnstile 阻擋機器人，同一個網路位址與同一個信箱的寄送次數也都有上限。
服務憑證加密保存
電子發票等第三方服務的商家憑證以 AES-GCM 加密保存，只有伺服器在開立時解密使用，任何成員都無法再次讀取。
私人檔案
標誌、印章、附件與 PDF 存放在不公開的儲存空間。後台下載會驗證公司成員資格，分享頁下載會驗證連結仍然有效，回應一律不允許快取。
不接觸你的卡號
訂閱付款由通過 PCI DSS 認證的 TapPay 處理。卡號直接在金流的安全欄位中輸入，好辦只取得無法還原卡號的付款代碼。
Your data
資料保存與匯出
- 隨時匯出 CSV你隨時可以從各個列表匯出 CSV，帶到試算表或其他系統使用。
- 降級不刪資料降級或取消付費方案不會刪除任何資料；付費功能暫停，資料原樣保留。
- 可還原到過去的時間點資料庫可還原到過去的時間點，另有備份匯出與還原演練的程序，以因應意外。