# 你的網站自動有哪些安全保護？哪些要你自己顧

這支影片帶你看懂網站的安全保護：
哪些平台已經自動做好，哪些要你自己顧。

打開資安與信任頁，
往下看「你的網站自動獲得什麼」。
HTTPS 與憑證續期、安全標頭、
公開表單的限流、上傳檔案的格式檢查，
還有隱私權政策和服務條款頁，都是自動的，
不需要設定，也關不掉。

客人問資料放在哪，答案也在這一頁：
資料存放在 Google
Cloud 台灣機房，運算在東京。
資料庫每日備份、保留 30 天，
另有 7 天內任一時間點的復原。
卡號由金流服務處理，平台從不經手。

登入帳號要自己顧好，
用 Google 登入的話，
記得開啟兩步驟驗證。要讓外包幫忙，
到網站設定的「誰可以管理這個網站」
填對方的信箱，角色選「內容編輯」，
他就看不到客戶名單和訂單。合作結束，
就按「移除」。

金流、LINE、
Meta 的金鑰只在伺服器端使用，
不會送到訪客的瀏覽器。但金鑰屬於你的帳號；
懷疑外洩，就到那個服務重新產生一組，
貼回平台按「儲存」。
不要把金鑰貼在聊天或 Email 裡。

內容改壞了，先自己救：在編輯器左側按「版本」
，挑一個版本按「還原」。整個網站被刪除，
30 天內到「我的網站」的「已刪除」，
按「復原」就好。

發現可疑狀況或安全漏洞，
寄信到資安與信任頁列的信箱，
我們會在 3 個工作日內回覆確認收到。
機器可讀的回報資訊，
放在 security.txt。

完成了！平台顧好基礎，帳號、共管名單和金鑰，
就交給你自己顧。