这一页只写现在真正做到的事。做不到的写在最后一节，不写「即将推出」。任何一项不再成立，我们会同步改这一页。
我们是谁
S.I.S.（Super Invoicing System）由 Madvengers Production 营运，马来西亚注册商号 003357155-P。有实体、有电话、找得到人：018-252 6873。
资料存在哪里
所有资料（客户、发票、收款、上传的单据）存在 Supabase 的新加坡机房（ap-southeast-1）。网站跑在 Vercel 的新加坡节点。资料不会被拿去卖，也不会交给第三方做营销。
网址是 .app 域名，浏览器强制走加密连线（HTTPS），没有不加密的入口。
谁碰得到你的资料
每个 studio 的资料在数据库层用行级权限隔离：登入后只读得到自己 studio 的资料，这道墙在数据库里，不是靠前端隐藏。你自己邀请的成员例外，那是你决定的。
超级管理员账号默认无法进入你的 studio。只有你在设置页授权（有效期 24 小时，可随时撤销）后，我们才能进入协助你。唯一的例外是发生资料外泄或系统故障、需要紧急处理时，我们可以不经授权进入，但会标记为『紧急访问』并填写原因，同样会出现在你的记录里。每次进入我们都会立刻寄邮件通知你（含原因），并留下记录，你可以随时在设置页查看。
备份与恢复
系统每天自动把整个数据库完整导出四次（马来西亚时间凌晨 2 点、中午 12 点、下午 5 点、晚上 10 点），开单集中在工作时间，所以白天也备，而不是等到半夜。每晚那份保留 90 天，白天三份保留 14 天。
备份存在跟正式数据库不同的地方，就算 Supabase 那边整个出事，资料仍然拿得回来。
付款
订阅付款由 Stripe 处理。你的卡号不会经过我们的系统，我们也不会保存它。
AI 功能
站内 AI 助手跑在 Groq 提供的开源模型上（依合约，传过去的内容不会被用来训练，预设也不保留）；读发票和收据的 AI 由 Anthropic（Claude）提供，依它的商用条款同样不会被拿来训练。你也可以在公司资料页填自己的 Claude key，让 AI 跑在你自己的账号上。你叫助手「记住」的偏好只存在你自己的账号下，助手页随时可删；它从你记录里算出的默认值（常用收款方式、账期、常合作的 crew）也只在你自己的 studio 里用。这些都不会拿去训练任何模型。
我们用到的第三方
Vercel（网站托管）· Supabase（数据库与档案存储，新加坡）· Stripe（付款）· Anthropic（AI 抽取）· Google（可选：登录；以及你自己授权后把发票备份到你的 Google Drive）。清单有变动我们会更新这一页。
你的资料是你的
报账页可以随时把资料导出成 CSV（Excel 打得开），发票可以下载 PDF。不想用了就带着资料走，不锁你。要完整导出或删除资料，写信给我们即可。
万一出事
依马来西亚《个人资料保护法》（PDPA，含 2024 年修正案），若发生可能造成重大伤害的资料外泄，我们会在知悉后 72 小时内通报专员公署，并通知受影响的用户。
我们还没有的（老实说）
我们还没有 ISO 27001 或 SOC 2 认证，也还没做过第三方渗透测试，这些要花不少钱，等有客户真的需要我们会去做。目前也还没接上 LHDN 的 e-Invoice（MyInvois）。这一页不会写没做到的事。
联络
安全问题、资料导出、发现漏洞，都可以直接写信到 sisworkflowapp@gmail.com 或 WhatsApp 018-252 6873。发现漏洞请先告诉我们、给我们时间修，我们会当面谢你。
最后更新：2026-09-21