存取授權
按工作需要，分配權限
功能模組與客戶資料可分別授權，支援不同使用者的存取需要。
- 功能權限與資料權限分別管理
- 資產資料存取包含權限校驗
從存取到儲存，分層保護
圍繞誰能存取、如何驗證身份、敏感資訊如何儲存，提供相應的產品能力。
登入驗證
為帳戶增加一層驗證
登入支援多因素認證，可結合帳戶設定啟用二次驗證。
- 支援TOTP、簡訊與電子郵件驗證
- 可在帳戶設定中啟用二次驗證
欄位加密
保護儲存中的敏感資訊
帳戶名稱、帳號等敏感欄位支援加密儲存。
- 加密金鑰由AWS託管
- Ginkgo員工不持有金鑰
資料處理中的保護
大模型零資料保留與PDF內容遮蓋，涵蓋AI處理和檔案匯入場景。
大模型零資料保留
目前使用的大模型服務均採用零資料保留（ZDR）安排。
- 模型處理的資料不在大模型服務端留存
PDF指定內容遮蓋
對銀行對帳單PDF中的指定內容進行遮蓋。
- 用於銀行對帳單匯入處理流程
安全常見問題
傳送給大模型的資料會被留存嗎？
Ginkgo目前使用的大模型服務均採用零資料保留（ZDR）安排，模型處理的資料不在大模型服務端留存。
Ginkgo如何管理不同使用者的資料存取？
功能模組與客戶資料可分別授權，支援按工作需要分配使用者權限，資產資料存取包含權限校驗。
登入時支援哪些身份驗證方式？
登入支援多因素認證，可在帳戶設定中啟用二次驗證，支援TOTP、簡訊與電子郵件驗證方式。
哪些敏感資訊支援加密儲存？
帳戶名稱、帳號等敏感欄位支援加密儲存，並配合存取授權管理資料存取。
加密金鑰由誰管理？
加密金鑰由亞馬遜雲端服務（AWS）託管，Ginkgo員工不持有金鑰。
銀行對帳單處理有哪些隱私保護措施？
銀行對帳單匯入處理支援對PDF中的指定內容進行遮蓋。
從您的安全需求開始
了解敏感欄位加密、存取授權、登入驗證、大模型零資料保留與檔案處理。