06 信任中心與其他頁文案（中文）

對應頁面：/trust/security（CRA 法定）、/demo、/contact、/about 文案口吻（2026-10-22 決策者定調，全站適用）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。網站上線的文案以 guidant-ai-website/src/i18n/*.json 為準，本檔是來源稿。 英文版：06-trust-center-copy.en.md 產品安全資訊頁的內容改寫自 FR-138 五份程序書與 SECURITY.md（已核准 1.1 版）。承諾時程、支援期、通報窗口都照程序書，不可自行改數字；程序書改版時這頁要跟著改並保留歷版。 隱私權政策、服務條款不在此文件：需法務審閱後提供。

---

這一頁是歐盟 CRA 第 13 條要求製造商公開的資訊，網站要能放每一版文件並保留至少 10 年，網址固定。頁面上每份文件標版本與日期。

頁首

主標

Guidant AI 產品安全資訊

副標

漏洞通報方式、安全公告、支援期與軟體物料清單。本頁依歐盟網路韌性法（CRA）公開，所有文件保留歷版。

1. 通報安全漏洞

發現 Guidant AI 的安全漏洞，請寄到：

security@billows.com.tw

這個信箱由資安人員直接收件與回覆，不是自動化表單。信件無法送達時，改寄 billows@billows.com.tw 或致電 (02) 2562-3952，主旨註明「安全漏洞通報」。接受繁體中文與英文。

若通報含可直接利用的攻擊細節，請先寄一封不含細節的信，我們會回覆加密傳送方式。

通報時請提供：受影響版本與元件、漏洞類型、重現步驟、您評估的嚴重度、是否已知被利用、您的聯絡方式與是否同意具名致謝。請勿附上非屬您本人的個人資料或客戶資料。

我們的承諾

善意研究：只在自己安裝或合法授權的環境測試、不存取他人資料、不做阻斷服務或社交工程、給我們合理修補時間、公開前不揭露細節、不以公開作為要求報酬的條件。符合以上，本公司承諾不對您的研究行為提出法律追訴。目前不提供漏洞獎金。

📄 完整《漏洞通報政策》：[1.1 版（2026-10-19）]　歷版 ▾

2. 安全公告

每修補一個漏洞發布一則公告，編號 GAI-SA-<年月>-<流水號>，隨對應的安全更新安裝包附上，並以電子郵件通知客戶管理員。

每則公告展開後包含：漏洞描述、受影響產品與版本、影響、嚴重度（CVSS）、修補或緩解方式、致謝。

3. 支援期

每一版自首次在歐盟市場提供之日起至少 5 年。同一主版本系列的結束日取系列內各版最晚者。

• 安全更新在支援期內免費提供，不以維護合約為條件。
• 支援期結束前至少 6 個月通知客戶，並說明可升級的版本。
• 安全更新以新版完整安裝包發布，由客戶管理員執行升級；產品不會自動下載或安裝更新（部署在客戶自管環境，停機與資料庫升級時機由客戶決定）。
• 每個安全更新自發布起至少保留可取得 10 年。

📄 完整《支援期聲明》：[1.1 版（2026-10-19）]　歷版 ▾

4. 軟體物料清單（SBOM）

每個版本提供 CycloneDX 格式的 SBOM，涵蓋後端應用層相依套件與五個容器映像檔（後端、沙箱、前端、資料庫初始化、錯誤追蹤）。

每次發版前與至少每月一次，以 SBOM 比對已知弱點資料庫；發現影響產品的弱點依《漏洞通報政策》處理。

5. 產品使用安全須知

給客戶管理員的安全資訊：預期用途、安全運作環境、主要安全特性、可能造成重大風險的設定、初次啟用與下線時的注意事項。

摘要

• 只有前端一個對外入口（HTTPS），資料庫與內部服務不對外開放。
• 租戶資料在資料庫層隔離；內部連線加密；檢測 Agent 以雙向憑證連線。
• 後端容器唯讀檔案系統、移除特權；證據檔在不連外網的沙箱拆解。
• 安裝包內附 SHA-256 清單，安裝程式逐檔比對；服務啟動時驗證原廠簽章，遭竄改即鎖定。
• 請勿：開放前端以外的連接埠到外網、沿用預設密碼、在支援期結束後繼續使用、移除容器安全設定。
• 產品未提供磁碟加密、排程備份、大流量阻斷攻擊防護，請由主機與網路層處理。

📄 完整《產品使用安全須知》：[1.1 版（2026-10-19）]　歷版 ▾ 📄 《安全更新與下線程序》：[1.1 版（2026-10-19）]　歷版 ▾

6. 符合性聲明

Guidant AI 屬 CRA 一般類產品，以 Module A（內部生產管制）完成符合性評估。歐盟符合性聲明將於首次在歐盟市場提供前製作並簽署，屆時公開於本頁並隨安裝包附上。

7. 製造商資訊

頁尾

本頁最後更新：2026-10-22。文件歷版保留至少 10 年，各版固定網址。

---

頁首

主標

預約產品展示

副標

三十分鐘，用你的框架、你的情境看 Guidant AI 怎麼跑。線上或到場都可以。

表單

按鈕：【送出預約】

送出後

收到了。我們會在一個工作天內回信確認時間。

表單送到哪裡：待辦。

展示會看到什麼

1. 用你指定的框架建一個專案
2. 上傳一批證據讓 AI 分類
3. 走一遍稽核判定與改善計畫
4. 匯出系統安全計畫與結案報告
5. 你的問題

---

主標

聯絡我們

想看產品：【預約展示】 一般詢問：表單（姓名、公司、電子郵件、留言）

---

這頁的用途是讓搜尋引擎與 AI 助理看懂「Guidant AI 是竣盟科技的產品」。副標那句話不要改寫，llms.txt 開頭、結構化資料都用同一句；公司資料一律照 https://www.billows.tech/about/ 原文（2026-10-22 查核），公司那邊改了這裡要跟著改。頁面只放公司資訊，不放產品介紹。

頁首

眉標

關於我們

主標

竣盟科技 Billows Technology

副標

Guidant AI 是竣盟科技股份有限公司（Billows Technology）開發與維護的合規稽核管理平台。

按鈕：【前往竣盟科技官網】→ https://www.billows.tech/about/ （另開分頁）、【聯絡我們】→ /contact

右側署名卡：Guidant AI ／ 開發與維護 ／ 竣盟科技股份有限公司 ／ 台北．2013 年成立

數字列

1. 竣盟科技

竣盟科技成立於 2013 年，總部在台北，專注於資安與法規遵循，定位是「企業的虛擬資安團隊」。從法規研究、技術檢測與顧問，到 AI 監測與客製化方案，已在台灣獲得 100 多個客戶的認可。

2. 公司資料

結尾 CTA

用你正在準備的框架，看 Guidant AI 怎麼跑