看得到什麼，由資料庫與伺服器決定
事務所之間、客戶之間、同仁之間的界線，都在伺服器端強制執行，不依賴畫面上有沒有顯示某個按鈕。
事務所之間完全隔離
資料庫層的列級安全機制在每次查詢時只回傳所屬事務所的資料，應用程式本身也沒有略過這道檢查的權限。
依權限，不依職稱
角色名稱與權限組合由事務所自訂，系統只認細分到每個動作的權限，「可以看但不能改」也分得開。
只看被指派的客戶
同仁可以限定只服務部分客戶；客戶帳號只能存取自己被加入的公司。
授權在伺服器端判斷
畫面上隱藏按鈕只是體驗設計；每一次操作，伺服器都會獨立檢查權限，繞過畫面也無法越權。
改錯了就更正，而不是把原本的紀錄蓋掉
覆核與稽核靠的是完整的歷程。NovaFin 對重要紀錄只新增、不覆寫，每一次更正都看得到前後關係。
稽核日誌只增不改
誰在何時存取或修改了哪筆資料都會記錄下來，日誌本身不能被修改或刪除。
帳務以沖銷更正
收款、核對這類帳務紀錄不直接改寫；發現錯誤時新增一筆沖銷紀錄，並與原紀錄串起來。
每個版本都留著
客戶補件、文件更新、核算結果回傳，都是新增一個版本；已審核、已交接的內容不會被後來的檔案覆蓋。
登入與分享，都預設為最小權限
事務所同仁與企業客戶用的是各自的帳號；需要免登入處理的事，也只開放剛好那一件。
兩步驟驗證
帳號可啟用驗證器 App 的兩步驟驗證；忘記密碼時透過寄到信箱的限時連結自助重設。
登入憑證不留在瀏覽器儲存空間
存取憑證只保存在頁面記憶體中，不寫入瀏覽器的本機儲存空間，降低被其他程式讀取的風險。
限時、單一用途的連結
寄給客戶的免登入連結（例如回報匯款）只能處理那一件事，並有有效期限，無法用來瀏覽其他資料。
敏感個資預設遮罩
統一編號、身分證字號等欄位在畫面上預設遮罩；檢視完整內容需要專屬權限，並會留下紀錄。
重複送出不會重複建立
網路不穩時重送同一個請求，系統會辨識出來，不會因此多開一張帳單或多建一筆紀錄。
資料留在台灣
正式環境的資料庫與檔案儲存皆位於台灣，傳輸過程全程加密。
沒有通過驗收的功能，不會出現在正式環境
功能寫完不等於可以上線。每一項能力都要在接上真實後端的環境裡走完端到端測試，才會對事務所開放。
放行前在接上真實後端的環境跑端到端測試，並留下可追溯的放行紀錄。
尚未通過驗收的功能在正式環境維持關閉，官網上也如實標示為「陸續開放」。
建置流程會檢查正式版產物，確保開發用的示範帳號與假資料不會被打包出去。
安全相關問題
其他事務所看得到我們的資料嗎？
看不到。每一筆資料都帶有所屬事務所，資料庫在每次查詢時強制只回傳該事務所的資料，應用程式的連線帳號也沒有略過這道檢查的權限。
同仁離職後怎麼處理？
在成員管理中停用該同仁，其帳號的登入工作階段會一併撤銷，無法再存取任何客戶資料；他過去的操作紀錄仍保留在稽核日誌中。
客戶之間看得到彼此的資料嗎？
看不到。客戶帳號只能存取自己被加入的公司；同一位負責人經營多家公司時，也只看得到自己所屬的那幾家。
資料存放在哪裡？
正式環境的資料庫與檔案儲存皆位於台灣的雲端機房，傳輸過程全程加密。
事務所有自己的資安要求？
留下聯絡方式，產品導覽時我們可以逐項說明權限設定、稽核紀錄與資料保存方式，確認是否符合你事務所的需求。
- 送出後我們會以 Email 與你約時間
- 產品導覽線上會議，用你事務所實際的流程走一遍
- 開始試用協助匯入既有客戶名單，一般事務所可在一週內開始使用