每一層都保護好
你的員工資料

看不到。一般員工只看得到自己的薪資單、打卡與假勤。能看全公司薪資的，只有被賦予計薪權限的角色。

不會。只要在組織設定裡指定部門主管，他的請假、加班、考勤清單就只會列出自己部門的人；別部門的員工明細他打不開。

不能。管理者按下停用的那一刻就生效 —— 系統每一次操作都會重新確認這個人還在職、權限是什麼，不必等對方登出，他的下一個動作就會被擋下。

改掉密碼即可。不論是自己改、用忘記密碼重設、或請管理者替員工重設，改完之後所有裝置上的舊登入都會失效。系統也會限制登入嘗試的次數，擋下猜密碼的攻擊。

可以。每一位員工都能在「設定 → 登入與安全」建立通行金鑰（passkey），之後用指紋、臉或手機解鎖就能登入。通行金鑰只認得 CacaLabs 的網址，假冒的釣魚網站拿不到它；新增前要先輸入目前的密碼，改密碼時會一併移除所有通行金鑰。原本的密碼登入照常可以用。

只有在你們回報問題、需要協助排錯時，客服人員才會以「唯讀」方式進入，不能修改任何資料，而且每一次進入都會留下紀錄。

查得到。重要操作都會記下是誰、什麼時候、改了什麼；登入紀錄保存 180 天，查看員工個資與薪資明細的紀錄保存 365 天，操作紀錄不會自動刪除。所有公司都在記錄，在系統內查詢與匯出屬於 HRLab Pro。

過去 7 天內，可以把貴公司的資料還原到出事前的任一時間點；更早的，還有每天一份、保留 30 天的加密備份。還原只針對出事的那一家公司，不影響其他公司。打卡、薪資等資料本身長期保存，備份到期不會影響它們。

不會出售或提供給第三方。為了提供服務，我們使用雲端主機（AWS）、寄信服務、金流服務與 LINE（貴公司啟用 LINE 打卡時）。線上付款時信用卡號直接輸入在金流服務商，不經過我們的主機。詳細請見隱私政策。

請寄信到 support@cacalabs.app，主旨寫「資安回報」。請先不要公開細節，給我們時間修補；我們會回覆處理進度。