設定
系統 / 整合 / 安全相關設定 · 部分變更需重啟服務生效
公司資料
顯示於發票、收據與 Email 頁尾
公司名稱用於官方文件
統一編號
營業登記類別
公司地址
客服電話
客服 LINE
方案模組 PHASE 3
你的訂閱方案包含的功能模組・由平台方開通，無法自行變更
登山模組登山分級審核器・入山證/山屋/登山險提醒・登山裝備庫存
已開通
海外模組護照效期提醒・護照 OCR・（未來）簽證 / 多幣別
已開通
訂房模組自家旅宿（YAMADO）・房型 / 每晚庫存 / 日曆價・散客直訂 + 行程配套
已開通
需要開通或調整方案請聯絡平台客服。模組開關存於 control plane（平台 CLI），不在租戶後台。
品牌 & 網域
租戶網域與 Cloudflare DNS 整合
主網域
已驗證
Cloudflare 狀態DNS / CDN / WAF
DNS 已接管
Proxy ON
Always HTTPS
WAF OWASP Core
在 Cloudflare dashboard 統一管理 · 開啟 Cloudflare →
tenant DB 對應control_db.tenant
wildtw_dbprod
訂單派發 S5
客戶自助下單的業績歸屬機制 · 影響 leaderboard、業務 dashboard、佣金計算
派發模式選擇客戶自建訂單如何指派業務
自動派發 — Round Robin
推薦
客戶下單後系統自動指派給活躍業務，依「最久沒被派」排序輪流分配。
適合：業務人數穩定、希望業務輪流接單的小型團隊。
適合：業務人數穩定、希望業務輪流接單的小型團隊。
自動派發 — 客戶選擇業務
客戶在 checkout 看到「您的業務聯絡人」下拉，可選擇指定業務。客戶沒選 → 落到兜底業務。
適合：業務與客戶有長期關係、希望客戶能挑業務的公司。
適合：業務與客戶有長期關係、希望客戶能挑業務的公司。
主管審核派發
目前使用中
客戶自建單先放到「待派發」清單，由線控 / 主管在 /admin/orders/review 手動指派業務。
適合：需依客戶屬性 / 行程 / 業務專長分配，重視派發控制權的公司。
適合：需依客戶屬性 / 行程 / 業務專長分配，重視派發控制權的公司。
自動派發 — 依目的地分配
Phase 2
海外行程 → 業務 A；國內 → 業務 B。需先在「員工」設定每位業務的負責區域。
兜底業務無活躍業務或客戶未選時的預設指派對象
建議設主管 / 線控，避免訂單卡在 null 影響 leaderboard 統計。
通知設定派發後通知業務
Email 通知立即寄發到業務 Email
Telegram 通知需先在「員工」綁定 Telegram
超時提醒主管審核模式下，訂單等待過久發提醒
小時未派發 → 提醒線控
切換模式不影響既有訂單 · 僅影響「儲存後」新建立的客戶訂單。要重派既有訂單請至 派發審核頁 或在訂單詳情頁點「重新派發」。
付款整合 - 綠界 ECPay
本地測試請切到 stage 環境
特店編號 MerchantID
HashKey儲存於 Secret Manager
••••••••••••••••
HashIV
••••••••••••••••
環境
Webhook URL提供給綠界後台
https://travelwildtw.com/api/webhooks/ecpay
IP allowlist限制 webhook 來源
203.74.0.0/16
211.79.0.0/16
郵件設定
寄信服務由平台提供，無需 API Key
回覆 Email客戶直接回信的收件地址
自有網域寄件綁定網域 travelwildtw.com
已驗證
未綁定自有網域時此區顯示「以平台代寄 notify@mail.toko.tw」說明；啟用後依狀態顯示待設定 DNS record（DKIM / Return-Path）表
寄件人帳號local-part，預設 info
@travelwildtw.com
生效寄件人
荒野旅人 Wildtw <info@travelwildtw.com>
顯示名稱取自公司資料的公司名稱；網域驗證失效時自動退回平台代寄（信照寄）
登入 & 2FA 政策
透過 better-auth 設定
Email + 密碼登入argon2 雜湊
Google OAuth選用
2FA 強制角色admin / op / accountant 必須啟用
Rate Limit60 秒最多 10 次嘗試
員工註冊鎖定僅限 invitation
Session 過期時間14 天
天
欄位加密
身分證、護照、敏感欄位 day-1 必加密（解 reviewer C8）
加密演算法
AES-GCM envelope encryption
KMS Key IDGCP Cloud KMS
projects/wildtw-prod/locations/asia-east1/keyRings/main/cryptoKeys/pii-v1
加密欄位
travelers.id_number
travelers.passport_number
travelers.emergency_phone
member_profiles.default_id_number
Key Rotation
每年自動輪替 · 下次輪替 2027/05/27
備份
雙軌：Cloud SQL 自動 + 跨 project 次備份
主備份
Cloud SQL 自動每日 + PITR
保留 7 天 · WAL archive RPO < 5 分鐘
最近：今日 02:00
次備份（離 project）
wildtw-backup-secondary
CMEK + Object Versioning + 保留 90 天
最近：今日 03:30
每週自動 restore drill起 ephemeral 實例 + schema diff + row count check
備份延遲告警24h 未跑 → Sentry alert
WIREFRAME · A-16 SETTINGS · PHASE 1