---
title: 06 信任中心與其他頁文案（中文）
---

# 06 信任中心與其他頁文案（中文）

> 對應頁面：`/trust/security`（CRA 法定）、`/demo`、`/contact`、`/about`
> 文案口吻（2026-10-22 決策者定調，全站適用）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。網站上線的文案以 `guidant-ai-website/src/i18n/*.json` 為準，本檔是來源稿。
> 英文版：[06-trust-center-copy.en.md](06-trust-center-copy.en.md)
> 產品安全資訊頁的內容改寫自 FR-138 五份程序書與 `SECURITY.md`（已核准 1.1 版）。承諾時程、支援期、通報窗口都照程序書，**不可自行改數字**；程序書改版時這頁要跟著改並保留歷版。
> 隱私權政策、服務條款不在此文件：需法務審閱後提供。

---

## 一、產品安全資訊 `/trust/security`

> 這一頁是歐盟 CRA 第 13 條要求製造商公開的資訊，網站要能放每一版文件並保留至少 10 年，網址固定。頁面上每份文件標版本與日期。

### 頁首

**主標**
> Guidant AI 產品安全資訊

**副標**
> 漏洞通報方式、安全公告、支援期與軟體物料清單。本頁依歐盟網路韌性法（CRA）公開，所有文件保留歷版。

### 1. 通報安全漏洞

發現 Guidant AI 的安全漏洞，請寄到：

**security@billows.com.tw**

這個信箱由資安人員直接收件與回覆，不是自動化表單。信件無法送達時，改寄 billows@billows.com.tw 或致電 (02) 2562-3952，主旨註明「安全漏洞通報」。接受繁體中文與英文。

若通報含可直接利用的攻擊細節，請先寄一封不含細節的信，我們會回覆加密傳送方式。

**通報時請提供**：受影響版本與元件、漏洞類型、重現步驟、您評估的嚴重度、是否已知被利用、您的聯絡方式與是否同意具名致謝。請勿附上非屬您本人的個人資料或客戶資料。

**我們的承諾**

| 階段 | 時程 |
|---|---|
| 確認收件 | 3 到 5 個工作天內回信並給追蹤編號 |
| 進度更新 | 處理期間約每 2 到 4 週主動更新 |
| 修補目標 | 重大 1～2 週、高 1～2 個月、中 3～6 個月 |
| 公開 | 修補發布後公開安全公告；預設協調揭露期為確認收件起 90～120 天 |
| 致謝 | 經您同意後在安全公告具名感謝 |

**善意研究**：只在自己安裝或合法授權的環境測試、不存取他人資料、不做阻斷服務或社交工程、給我們合理修補時間、公開前不揭露細節、不以公開作為要求報酬的條件。符合以上，本公司承諾不對您的研究行為提出法律追訴。目前不提供漏洞獎金。

📄 完整《漏洞通報政策》：[1.1 版（2026-10-19）]　歷版 ▾

### 2. 安全公告

每修補一個漏洞發布一則公告，編號 `GAI-SA-<年月>-<流水號>`，隨對應的安全更新安裝包附上，並以電子郵件通知客戶管理員。

| 編號 | 日期 | 標題 | 嚴重度 | 受影響版本 | 修補版本 |
|---|---|---|---|---|---|
| （尚無公告） | | | | | |

每則公告展開後包含：漏洞描述、受影響產品與版本、影響、嚴重度（CVSS）、修補或緩解方式、致謝。

### 3. 支援期

每一版自首次在歐盟市場提供之日起**至少 5 年**。同一主版本系列的結束日取系列內各版最晚者。

| 版本系列 | 支援期至少到 |
|---|---|
| 1.x | 2031-12-31（隨新版本延後） |

- 安全更新在支援期內**免費提供**，不以維護合約為條件。
- 支援期結束前至少 6 個月通知客戶，並說明可升級的版本。
- 安全更新以新版完整安裝包發布，由客戶管理員執行升級；產品不會自動下載或安裝更新（部署在客戶自管環境，停機與資料庫升級時機由客戶決定）。
- 每個安全更新自發布起至少保留可取得 10 年。

📄 完整《支援期聲明》：[1.1 版（2026-10-19）]　歷版 ▾

### 4. 軟體物料清單（SBOM）

每個版本提供 CycloneDX 格式的 SBOM，涵蓋後端應用層相依套件與五個容器映像檔（後端、沙箱、前端、資料庫初始化、錯誤追蹤）。

| 版本 | 發布日期 | SBOM 下載 |
|---|---|---|
| 1.26.0 | 2026-10-08 | [CycloneDX JSON] |

每次發版前與至少每月一次，以 SBOM 比對已知弱點資料庫；發現影響產品的弱點依《漏洞通報政策》處理。

### 5. 產品使用安全須知

給客戶管理員的安全資訊：預期用途、安全運作環境、主要安全特性、可能造成重大風險的設定、初次啟用與下線時的注意事項。

**摘要**
- 只有前端一個對外入口（HTTPS），資料庫與內部服務不對外開放。
- 租戶資料在資料庫層隔離；內部連線加密；檢測 Agent 以雙向憑證連線。
- 後端容器唯讀檔案系統、移除特權；證據檔在不連外網的沙箱拆解。
- 安裝包內附 SHA-256 清單，安裝程式逐檔比對；服務啟動時驗證原廠簽章，遭竄改即鎖定。
- 請勿：開放前端以外的連接埠到外網、沿用預設密碼、在支援期結束後繼續使用、移除容器安全設定。
- 產品未提供磁碟加密、排程備份、大流量阻斷攻擊防護，請由主機與網路層處理。

📄 完整《產品使用安全須知》：[1.1 版（2026-10-19）]　歷版 ▾
📄 《安全更新與下線程序》：[1.1 版（2026-10-19）]　歷版 ▾

### 6. 符合性聲明

Guidant AI 屬 CRA 一般類產品，以 Module A（內部生產管制）完成符合性評估。歐盟符合性聲明將於首次在歐盟市場提供前製作並簽署，屆時公開於本頁並隨安裝包附上。

### 7. 製造商資訊

| | |
|---|---|
| 製造商 | 竣盟科技股份有限公司（Billows Technology Co., Ltd.） |
| 地址 | 104074 台北市中山區松江路 129 號 6 樓 |
| 電話 | (02) 2562-3952 |
| 一般聯絡 | billows@billows.com.tw |
| 安全漏洞通報 | security@billows.com.tw |
| 網站 | https://www.billows.tech |

### 頁尾

本頁最後更新：2026-10-22。文件歷版保留至少 10 年，各版固定網址。

---

## 二、預約展示 `/demo`

### 頁首

**主標**
> 預約產品展示

**副標**
> 三十分鐘，用你的框架、你的情境看 Guidant AI 怎麼跑。線上或到場都可以。

### 表單

| 欄位 | 必填 |
|---|---|
| 姓名 | ✓ |
| 公司 | ✓ |
| 職稱 | |
| 電子郵件 | ✓ |
| 電話 | |
| 你關心的框架（可複選：CMMC／ISO 27001／歐盟 CRA／SEMI E187／其他） | |
| 你的角色（企業內部／合規顧問／稽核事務所／其他） | |
| 想先看哪個功能或想解決什麼問題 | |
| 偏好時段 | |

按鈕：【送出預約】

**送出後**
> 收到了。我們會在一個工作天內回信確認時間。

> 表單送到哪裡：待辦。

### 展示會看到什麼

1. 用你指定的框架建一個專案
2. 上傳一批證據讓 AI 分類
3. 走一遍稽核判定與改善計畫
4. 匯出系統安全計畫與結案報告
5. 你的問題

---

## 三、聯絡我們 `/contact`

**主標**
> 聯絡我們

| | |
|---|---|
| 竣盟科技股份有限公司 | |
| 地址 | 104074 台北市中山區松江路 129 號 6 樓 |
| 電話 | (02) 2562-3952 |
| 電子郵件 | billows@billows.com.tw |
| 安全漏洞通報 | security@billows.com.tw（見產品安全資訊頁） |
| 公司網站 | https://www.billows.tech |

想看產品：【預約展示】
一般詢問：表單（姓名、公司、電子郵件、留言）

---

## 四、關於我們 `/about`

> 這頁的用途是讓搜尋引擎與 AI 助理看懂「Guidant AI 是竣盟科技的產品」。副標那句話不要改寫，`llms.txt` 開頭、結構化資料都用同一句；公司資料一律照 https://www.billows.tech/about/ 原文（2026-10-22 查核），公司那邊改了這裡要跟著改。頁面只放公司資訊，不放產品介紹。

### 頁首

**眉標**
> 關於我們

**主標**
> 竣盟科技 Billows Technology

**副標**
> Guidant AI 是竣盟科技股份有限公司（Billows Technology）開發與維護的合規稽核管理平台。

**按鈕**：【前往竣盟科技官網】→ https://www.billows.tech/about/ （另開分頁）、【聯絡我們】→ `/contact`

**右側署名卡**：Guidant AI ／ 開發與維護 ／ 竣盟科技股份有限公司 ／ 台北．2013 年成立

### 數字列

| 數字 | 說明 |
|---|---|
| 2013 | 成立 |
| 100+ | 台灣客戶 |
| CNS 27001 | 資訊安全管理驗證 |
| 台北 | 總部 |

### 1. 竣盟科技

竣盟科技成立於 2013 年，總部在台北，專注於資安與法規遵循，定位是「企業的虛擬資安團隊」。從法規研究、技術檢測與顧問，到 AI 監測與客製化方案，已在台灣獲得 100 多個客戶的認可。

### 2. 公司資料

| | |
|---|---|
| 公司名稱 | 竣盟科技股份有限公司 |
| 英文名稱 | Billows Technology Co., Ltd. |
| 成立 | 2013 年 |
| 地址 | 104074 台北市中山區松江路 129 號 6 樓 |
| 電話 | (02) 2562-3952 |
| 電子郵件 | billows@billows.com.tw |
| 資訊安全管理 | 通過 CNS 27001:2023 驗證（依 ISO/IEC 27001:2022） |
| 公司網站 | https://www.billows.tech |

**結尾 CTA**
> 用你正在準備的框架，看 Guidant AI 怎麼跑