傳輸加密
- 所有連線強制使用 HTTPS/TLS 加密
- 瀏覽器與伺服器之間的資料傳輸全程加密
- 不支援純 HTTP 明文連線
基礎設施
- 資料庫使用 Google Firebase Firestore（Google Cloud 基礎設施）
- 前端部署於 Vercel（全球 CDN + DDoS 防護）
- 伺服器端程式碼不對外直接開放
Token 管理
- Threads Access Token 儲存於受保護的伺服器環境
- 每 60 天自動刷新 Token，確保授權不中斷
- Token 到期或帳號移除後立即清除，不留殘存資料
- 我們不儲存你的 Threads 密碼
帳號隔離
- 每位用戶只能存取自己的帳號資料
- 帳號 API 皆需身份驗證，不接受未授權存取
- API 回應不含其他用戶的 Token 或金鑰
API 安全
- 官方 API 線（排程發文、自己貼文下的自動回覆、數據）只透過 Meta 官方 Threads Graph API 操作帳號
- 官方 API 線不使用任何未公開或非正式的 Threads 介面
- 所有官方 API 請求皆附帶有效的 OAuth 2.0 授權憑證
存取控制
- 後台管理功能要求 Firebase Authentication 身份驗證
- 管理員功能設有獨立的 isAdmin 雙重驗證機制
- 敏感操作路徑設有輸入邊界驗證，防止路徑穿越攻擊
海巡（選用，另一條線）
- 瀏覽器海巡是跑在你自己瀏覽器上的擴充，不經 Meta 官方 API，屬於平台使用條款的灰色地帶，帳號有受限風險
- 海巡選用、預設關閉、隨時可關；上面「只透過官方 API」的說明只適用官方 API 線，不包含瀏覽器海巡
- 我們不會宣稱海巡零封號或零風險；完整說明見海巡介紹與風險揭露頁（mindthread.tw/haixun）
AI 自動回覆安全機制
自動回覆功能內建 5 道防護層，防止惡意留言操控 AI 行為（Prompt Injection 攻擊）。
- Prompt Injection 偵測：分析留言是否含有指令覆蓋、角色切換、系統探測、敏感資訊套取等惡意模式，偵測涵蓋中英文及 Unicode 變體。
- 輸入清洗：移除控制字元、截斷過長輸入，確保原始留言以安全格式進入 AI 模型。
- Gemini 內建安全過濾：啟用 Google Gemini 原生安全審查，阻擋騷擾、仇恨、性暗示、危險內容（BLOCK_MEDIUM_AND_ABOVE）。
- 隨機邊界標記 Prompt 結構：使用每次隨機生成的邊界標記隔離留言與指令，防止攻擊者偽造指令邊界。
- 輸出端驗證：AI 回覆送出前二次審查：長度限制、禁止輸出連結、禁止洩露系統資訊（API Key、Token、系統 Prompt）。
被攔截的留言會記錄原因並同步至後台，不影響帳號正常運作。
我們不會做的事
- 不儲存你的 Threads 密碼
- 不將你的 Token 分享給任何第三方
- 不在未獲授權的情況下發文
- 不收集 Threads 以外的個人資訊
- 不出售任何用戶資料
- 官方 API 這條線不使用未公開的 Meta API（海巡另計，見上方說明）