安全政策

我們對安全的承諾

金陵國際貿易有限公司非常重視我們網站和客戶數據的安全。我們實施行業標準的安全措施來保護通過我們網站處理的所有信息。

安全措施

• HTTPS/TLS 加密：所有傳輸到我們網站和從我們網站傳輸的數據都使用 TLS 1.2+ 加密
• HSTS（HTTP 嚴格傳輸安全）：我們強制執行 HTTPS 連接
• 內容安全政策：我們使用 CSP 標頭來防止 XSS 攻擊
• 速率限制：API 端點受到濫用保護
• 定期安全審計：我們定期審查和更新我們的安全做法
• 錯誤監控：我們使用 Sentry 進行實時錯誤追蹤
• 輸入驗證：所有用戶輸入都經過驗證和清理
• 安全標頭：X-Frame-Options、X-Content-Type-Options 及其他安全標頭

隱私與數據保護

我們尊重您的隱私。查看我們的隱私政策了解我們如何收集、使用和保護您的數據的詳細信息。

負責任的披露

如果您發現安全漏洞，我們感謝您負責任地向我們披露。

如何報告

• 電郵: mail@kamlingtrading.com
• 主旨: 「安全漏洞報告」
• 包括:
  • 漏洞描述
  • 重現問題的步驟
  • 潛在影響
  • 您的聯絡資訊（可選）

注意：在我們有時間處理之前，請不要公開披露該漏洞。我們的目標是在 48 小時內回應。

安全認證

我們的網站已通過以下驗證：

• Norton Safe Web：已列入白名單並驗證為安全
• SSL/TLS 憑證：有效的 HTTPS 加密
• 安全標頭：在 securityheaders.com 上獲得 A+ 評級

聯絡資訊

如有安全相關查詢：
電郵：mail@kamlingtrading.com
營業時間：星期一至五，上午 9:00 - 下午 6:00（香港時間）