資安與資產守則
資料分級、金鑰、客戶資料與社群資產守則。
Tenten 手上有客戶資料、API 金鑰，和 30 萬追蹤的社群帳號。這份守則講清楚：資料怎麼分級、密碼怎麼管、客戶資料怎麼處理，以及出事時怎麼通報。
資安不是 IT 一個人的事，是每個人的預設習慣。 Tenten 動作快、不官僚，但有幾條線一定要守住——因為一旦客戶資料外洩或社群資產失控，傷的是公司十幾年累積的信任。這份守則和 離職 SOP 是一組的：一份講「在職怎麼守」，一份講「離開怎麼交」。
資料分級
先學會判斷手上的東西有多敏感，再決定怎麼處理。
| 等級 | 例子 | 怎麼處理 |
|---|---|---|
| 公開 Public | 官網內容、已發布的部落格、行銷素材 | 可自由分享。 |
| 內部 Internal | 這套 Brain、SOP、內部流程、會議紀錄 | 限團隊內，放公司空間，不外流。 |
| 機密 Confidential | 密碼、API 金鑰、財務資料、薪酬 | 只走 1Password；最小必要原則；高敏感由創辦人掌管。 |
| 客戶受限 Client-Restricted | 客戶提供的資料、後台、NDA 文件 | 依客戶資安要求；只給需要的人；放進 AI 前先確認授權。 |
帳號、密碼與 2FA
裝置安全
開啟全碟加密（FileVault），離開座位自動鎖屏。公司資產，遺失立刻通報 IT。
本地 AI 推論機是公司實體資產。用完登出個人 session，不要留個人登入殘留。
處理敏感資料時用安全網路，避免公用 Wi-Fi 直連客戶後台。
只裝必要、來源可信的軟體與瀏覽器擴充。可疑連結不點，先確認再說。
客戶資料與 NDA
客戶把資料交給我們，是信任。守住它是我們的底線。
離開專案 / 公司時
客戶端的委派存取（GA、Search Console、CMS、共用雲端硬碟）最常被忘記回收。交接細節見 離職 SOP · 客戶系統存取。
API 金鑰與輪替
金鑰等於通行證。管不好，帳單和資料都會出事。
| 類型 | 原則 |
|---|---|
| 個人金鑰 | 綁在個人帳號的 token / PAT，離職時直接撤銷。 |
| 共用金鑰 | Anthropic、Cloudflare、Supabase 等共用金鑰，成員異動時一律輪替，並檢查帳單與用量有無異常。 |
| 自動化憑證 | n8n 流程的憑證綁公司服務帳號，不綁個人——個人一停用，流程才不會斷。 |
| CI / 部署金鑰 | GitHub Actions secrets、部署金鑰定期檢視，離職時一併處理。 |
先改綁，後停用
任何綁在個人帳號上的自動化流程，務必先把憑證改綁公司帳號，再停用個人帳號。順序顛倒，整條產線會立刻中斷。
社群與品牌資產
這是公司最高價值的無形資產：跨平台 30 萬+ 追蹤的 AI 內容帳號群。
為什麼這麼嚴
這些帳號是十幾年累積的品牌資產，一旦失控無法重來。完整交接規範見 離職 SOP · 社群媒體資產。
事件通報
出事不可怕，瞞著不報才可怕。發現任何下列狀況，立刻通報，不會究責通報的人。
裝置遺失或被偷、收到釣魚信／可疑連結、帳號被異常登入、不小心把機密貼錯地方、懷疑金鑰外流。
第一時間在 Slack 找 IT；牽涉財務或客戶資料，同步通報創辦人。先止血（改密碼、撤金鑰），再追原因。
通報優先於面子
越早講，損害越小。我們在意的是把洞補起來，不是責怪誰按錯了按鈕。
紅線 · 絕對不要
這幾件事，永遠不要做
① 用明文（Slack／Email）傳帳號密碼或金鑰。② 把公司或客戶檔案只存在個人雲端硬碟。③ 把客戶 NDA 資料丟進未經核可的工具。④ 自行執行金流移轉、下單或付款（一律請創辦人經手）。⑤ 離職後保留任何社群帳號的登入或管理權。⑥ 把共用金鑰寫死在程式碼裡 commit 上去。
這六條是 Tenten 的紅線。其餘細節有疑問，就在 Slack 問 IT 或創辦人——資安上，問一句永遠比賭一把便宜。