SmoothHR 以企業級標準打造資安防護，在系統架構、資料存放與使用者存取等層面都設有多重保護。讓企業在使用雲端人資系統時，不必擔心資料落入不該看到的人手上。

SmoothHR 採用的主要資安機制包含：

• 全站 HTTPS 加密

  保護所有資料在瀏覽器與伺服器之間的傳輸安全。

• SQL Injection 防護

  杜絕常見的資料庫攻擊手法，降低資料庫被惡意存取的風險。

• 欄位級與資料級權限管理

  例如薪資遮罩、跨部門資料隔離等，只讓被授權的角色看到必要資訊。

• 企業常用的認證整合

  支援 AD / LDAP、SSO、多因子驗證（MFA）等企業級身分驗證方式。

• IP 白名單設定

  限制特定來源位置才能登入，提高企業內部敏感操作的安全性。

• 完整操作紀錄留存

  無論查閱、修改或匯出資料，系統都會留下可稽核紀錄，方便企業追蹤與控管。

除此之外，SmoothHR 亦通過 ISO/IEC 27001 國際資訊安全管理系統認證，並由獨立第三方定期稽核。

這項認證涵蓋研發流程、維運管理、存取控制等多項關鍵環節，是人資系統領域最具公信力的資安標準之一，符合中大型企業、外商品牌與上市櫃公司的資安要求。

SmoothHR 不只提供功能，更以完善的防護與國際認證，確保企業在日常使用中都能享有穩定且可信賴的資安保障。