12CM Taiwan 睿鼎數位正式公開《資安白皮書》與系統架構圖，說明我們在資料傳輸、資料保護、內控稽核、系統可用性、系統監控管理與系統實體安全六個層面的做法。同時，截至 2026 年 10 月，12CM 所有服務皆已更新至 PHP 8 以上版本。完整說明與文件下載請見資訊安全與資料保護。
為什麼公開資安白皮書
品牌為了提供更好的顧客體驗，常需要與第三方系統整合會員、票券與交易資料。整合帶來的不只是功能，還有系統穩定性、安全性與資料保護的考量。把我們的做法寫成文件公開，讓品牌的 IT 與稽核單位在評估時有明確依據。
白皮書的六個重點
- 資料傳輸：公開傳輸一律使用 TLS 並支援最新版本，憑證由國際認證的憑證頒發機構發行並定期更新。
- 資料保護：資料庫使用透明資料加密（TDE），並依 3-2-1 原則定期自動備份，備份同樣加密。
- 內控稽核：程式更新須經測試、自動檢測與程式碼審查；開發使用測試資料；維運作業至少兩位工程師執行與覆核並留下紀錄。
- 系統可用性：負載平衡器讓每個系統隨時有兩台以上主機服務；資料庫有複寫備援機；設備分散在不同的實體機房。
- 系統監控管理：全時監控請求、錯誤率、流量與儲存空間，異常時同時通知多位負責人員；防火牆白名單、定期更新與弱點掃描。
- 系統實體安全：系統建置於具門禁、監視與電源備援的資料中心，數個機房相隔數十公里。
所有服務更新至 PHP 8 以上
截至 2026 年 10 月，12CM 所有服務皆已更新至 PHP 8 以上版本。持續使用受支援的程式語言版本並定期更新主機元件，是降低已知弱點風險的基本做法。
與 ISO/IEC 27001:2022 驗證的關係
12CM Taiwan 已於 2025 年通過 ISO/IEC 27001:2022 資訊安全管理系統驗證，並取得鄧白氏企業認證（詳見官方消息）。白皮書中提到的 ISO 27001、ISO 27017 與 ISO 9001，則是系統所在資料中心機房的認證。
文件下載
需要大型會員系統或企業資安審查文件，請見大型品牌與連鎖會員系統，或與我們聯絡。
