安全性
你的音訊。 由你掌控。
Levels Flow 如何讓你上傳的音訊、寄出的合約和拍下的收據只留在你手裡，不落入任何人之手。不搞資安作秀，只談事實。
我們如何讓音訊始終屬於你。
你的音訊，放在你認得的基礎架構上。
音訊存放在 Cloudflare R2；封面圖、收據和合約存放在 Supabase Storage，後者運行在 AWS S3 之上。每一筆資料列都透過資料列層級安全限定在你的帳號下，由資料庫本身確保某個工作室的 API 呼叫碰不到另一個工作室的檔案。簽章下載 URL 會依聽眾個別發出，並在你設定的時間到期。
傳輸加密，靜態也加密。
所有請求都走 TLS：客戶透過 HTTPS 開啟分享連結，你透過 HTTPS 登入，儀表板透過 HTTPS 與資料庫溝通。靜態音訊在 Cloudflare R2 內加密，AWS S3 上的所有資料都有伺服器端 AES-256 加密。不會留下任何未加密的備份。
不四處傳遞密碼的身分驗證。
登入使用 Supabase Auth：短效的工作階段權杖、綁定裝置的更新權杖，還有給不愛記密碼的人準備的魔法連結。密碼以 bcrypt 雜湊，我們從不接觸純文字密碼。雙重驗證已列入產品藍圖。
分享連結有簽章、有範圍、可撤銷。
每個公開試聽 URL 都是綁定單一歌曲或單一專案的簽章權杖。在歌曲頁面一鍵撤銷連結，權杖立即失效。Studio 以上可設定限時到期；Pro 以上可使用帶浮水印的預覽，這樣即使檔案外流，一眼就能看出這是預覽，而不是最終的 Master。
不用你操心的備份。
Supabase 會對正式環境專案的資料庫進行每日自動備份，並支援時間點還原。你的音訊存放在 Cloudflare R2，其「十一個九」的耐久性設計，與網路上其他音樂所仰賴的相同。Master 檔案仍由你自己負責保管。
你的資料歸你，白紙黑字。
隨時都能從 /api/export/me 把所有內容匯出成 JSON 封存檔。在設定裡刪除帳號，資料也會一併刪除。你的音訊屬於你，不是訓練語料，也不是合作夥伴的資料湖。
我們不做什麼
比起打勾的功能，「不做什麼」更重要。
誰都能列出自家產品能做什麼。我們堅守的是更短的那份清單：對於你的檔案和客戶的注意力，我們永遠不會做的事。
- 我們不在產品裡投放廣告。永遠不會。
- 我們不在客戶開啟的分享頁面上載入追蹤像素。
- 我們不用你的音訊訓練 AI。我們自己不用，也不給任何人用。
我們的正式合規進度
實話實說，假裝合規比沒有合規更糟。
我們運行在各自通過稽核的基礎架構上。Cloudflare（你的音訊所在的 R2）和 AWS（Supabase Storage 背後的 S3）都已通過 SOC 2 和 ISO 27001 認證。Supabase 符合 GDPR 要求，並以涵蓋每張資料表的資料列層級安全作為資料庫的底層。HTTPS 全面強制啟用。
在 Levels Flow 公司層級，我們還沒有完成獨立的 SOC 2 或 ISO 27001 稽核。認真做一次要花好幾個月，草草了事只是作秀。如果你的廠牌或經紀公司需要我們出具簽署的報告，請和我們聊聊 Enterprise 方案，我們會朝你需要的方向推進。
發現資安問題？請寄信至 admin@levelsflow.com。我們會在一個工作天內回覆，歡迎協調式揭露。