Skip to main content
Flowglad 將安全性視為首要考量。請造訪 Flowglad Trust Center 查看我們的安全政策,並進一步了解我們如何保護你的資料。我們預計在 2026 年 11 月初完成 SOC 2 觀察期,HIPAA 合規也正在進行中。 若有 Trust Center 未涵蓋的合規問題(例如區域性的資料保護要求),請聯絡支援團隊。 本頁說明 Flowglad 如何將安全性融入產品的各個部分:在 Space 之間隔離資料、限制對已連線系統的存取、執行以角色為基礎的權限、要求外部操作須經核准,以及保留可供稽核的活動紀錄。

隔離的 Space

Space 是相互隔離且受存取控管的獨立區域。在某個 Space 中運作的 automation 或 agent,只能使用該 Space 可用的頁面、檔案、連線與其他情境。除非資料已透過受支援的功能(例如將 Space 連結在一起)明確開放,否則它無法存取其他 Space 的資料。 這種隔離讓你能將整個 Flowglad 組織劃分為不同的存取邊界。某個客戶、事業、專案或內部團隊的工作,預設不會出現在其他 Space 中。

連線擁有權與範圍存取

將外部帳戶連線到 Flowglad,並不會自動將其資料開放給任何 Space。只有連線擁有者可以將該連線開放給某個 Space,或變更其範圍所包含的資料。Organization Admin 可以中斷連線,但無法開放連線、編輯其範圍或擴大其存取權限。 許多連接器都允許擁有者限制連線可提供的紀錄: 一個已授權的帳戶可以支援多個各自設定範圍的連線。例如,你可以授權一個收件匣,為每個客戶建立獨立的篩選連線,並只將每個連線開放給該客戶的 Space。每個 Space 只會看到設定給它的收件匣片段,而不是整個帳戶。 關於通訊資料的指引,請參閱治理。

以角色為基礎的存取控制

Flowglad 同時在組織與 Space 兩個層級套用權限。 組織角色包括 Organization Owner、Organization Admin 與 Organization Contributor。Organization Owner 與 Admin 可以監督整個組織並存取每一個 Space。其他組織成員除非被直接加入某個 Space,否則無法看到該 Space。 在 Space 中,成員可以是 Space Owner、Space Contributor 或 Space Viewer。Space Owner 與 Contributor 可以處理 Space 的內容。Space Viewer 可以閱讀可用的內容,但無法變更頁面或檔案、管理 automation、核准或拒絕 automation 執行,或新增連線。 完整的權限比較,請參閱成員資格與角色。

外部操作須經人員核准

預設情況下,agent 與 automation 未經人員核准,無法變更已連線外部系統中的資料。當提議的工作會發佈、傳送、更新或刪除外部資料時,審查者必須在 Flowglad 執行之前核准或拒絕該操作。 具有更新某個 Automation 權限的 Space 成員,可以從 Automations 表格為該 Automation 啟用 Auto approval,或在核准其某個待處理執行時選擇 Always approve。此選擇只會套用於該 Automation 未來的提議;既有提議的核准狀態絕不會被追溯變更。每一次變更都會記錄在稽核日誌中。

可稽核性

Flowglad 維護一份涵蓋所有使用者與 Space 活動的全組織稽核日誌。它記錄了誰執行了操作、在哪裡發生,以及變更了什麼。這份紀錄可協助管理員調查事件,並了解工作與資料如何在組織中流動。組織管理員可以在 Settings 中存取稽核日誌。 Flowglad Settings 中的組織稽核日誌,依時間、執行者、事件與對象顯示活動。 你可以依使用者、Space、連接器、事件類型以及超過 50 種其他可篩選參數,對稽核日誌進行精細篩選。