> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 安全性

> 了解 Flowglad 如何隔離資料、控管存取，並讓各項動作都可供審查

Flowglad 將安全性視為首要考量。請造訪 [Flowglad Trust Center](https://trust.flowglad.com) 查閱我們的安全政策，並進一步了解我們如何保護您的資料。我們預計在 2026 年 11 月初完成 SOC 2 觀察期，而 HIPAA 合規作業正在進行中。

若有 Trust Center 未涵蓋的合規問題（例如區域性的資料保護要求），請聯絡[支援團隊](mailto:support@flowglad.com)。

本頁說明 Flowglad 如何將安全性融入產品的各個部分：在 Space 之間隔離資料、限制對已連線系統的存取、強制執行以角色為基礎的權限、外部動作須經核准，以及保留可稽核的活動記錄。

## 隔離的 Space

Space 是隔離且受存取控管的獨立區域。在某個 Space 中運作的 automation 或 agent，只能使用該 Space 可用的頁面、檔案、連線與其他情境。除非資料已透過受支援的功能（例如[將 Space 連結在一起](/docs/zh-Hant/spaces.md#linking-spaces-together)）明確提供，否則它無法存取另一個 Space 的資料。

這種隔離讓您能將整個 Flowglad organization 劃分為各自獨立的存取邊界。為某個客戶、事業、專案或內部團隊所做的工作，預設不會出現在另一個 Space 中。

## 連線擁有權與限定範圍的存取

將外部帳戶連線到 Flowglad，並不會自動將其資料暴露給任何 Space。只有連線擁有者才能將該連線暴露給某個 Space，或變更其範圍所包含的資料。Organization Admin 可以中斷連線，但無法暴露連線、編輯其範圍或擴大其存取權。

許多 connector 都讓擁有者能限制連線所提供的記錄：

| Connector | 可用的範圍控制 |
| - | - |
| Slack | 頻道 |
| Microsoft Teams | 頻道、逐字稿參與者、參與者網域與會議標題 |
| Fireflies | 參與者、參與者網域與會議標題 |
| Fathom | 參與者、參與者網域與會議標題 |
| Gmail | 聯絡人、網域、標籤、主旨文字與內文文字 |
| Outlook | 聯絡人、網域、資料夾、主旨文字與內文文字 |

一個經授權的帳戶可以支援多個各自獨立設定範圍的連線。例如，您可以授權一個收件匣，為每位客戶建立各自經過篩選的連線，並只將每個連線暴露給該客戶的 Space。每個 Space 看到的是其設定的收件匣片段，而非整個帳戶。

關於通訊資料的指引，請參閱[治理](/docs/zh-Hant/guides/communication-channels-and-spaces.md)。

## 以角色為基礎的存取控制

Flowglad 在 organization 與 Space 兩個層級套用權限。

Organization 角色包括 Organization Owner、Organization Admin 與 Organization Contributor。Organization Owner 與 Admin 可以監督 organization 並存取每個 Space。其他 organization 成員除非被直接加入某個 Space，否則無法看到該 Space。

在 Space 內，成員可以是 Space Owner、Space Contributor 或 Space Viewer。Space Owner 與 Contributor 可以處理 Space 的內容。Space Viewer 可以讀取可用的內容，但無法變更頁面或檔案、管理 automation、核准或拒絕 automation run，或新增連線。

完整的權限比較請參閱[成員資格與角色](/docs/zh-Hant/spaces.md#membership-and-roles)。

## 外部動作須經人工核准

預設情況下，agent 與 automation 未經人工核准，無法變更已連線外部系統中的資料。當提議的工作會發布、傳送、更新或刪除外部資料時，審查者必須在 Flowglad 執行之前核准或拒絕該動作。

具有 Automation 更新權限的 Space 成員，可以從 Automations 表格為該 Automation 啟用 **Auto approval**，或在核准其某個待處理 run 時選擇 **Always approve**。此選擇只適用於該 Automation 未來的提議；既有提議的核准狀態絕不會被追溯變更。每項變更都會記錄在稽核 log 中。

## 可稽核性

Flowglad 維護一份涵蓋所有使用者與 Space 活動的 organization 層級稽核 log。這會記錄誰執行了動作、動作發生在哪裡，以及變更了什麼。這份記錄可協助管理員調查事件，並了解工作與資料如何在 organization 中流動。Organization 管理員可以在[設定](https://dashboard.flowglad.com/settings/audit)中存取它。

![Flowglad 設定中的 organization 稽核 log，依時間、執行者、事件與對象顯示活動。](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

您可以依使用者、Space、connector、事件類型以及超過 50 個其他可篩選參數，細緻地篩選稽核 log。


## Related topics

- [歡迎](/docs/zh-Hant/agents/introduction.md)
- [Browser](/docs/zh-Hant/browser-use.md)
- [MCP](/docs/zh-Hant/mcp-server.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.