【重要】VoicePing 3.0 安全強化與服務條款修訂

更新紀錄

• 2026年10月29日： 確認 Python 3.13.18 已套用至相關正式環境，補充 PDF、通訊套件修正、分享連結與入室權限管理，以及裝置紀錄復原措施。
• 2026年10月27日： 重新查核相關儲存庫近期變更，補充 Python、Electron、Brotli 因應情況、正式支援的四種資料處理與儲存方式，以及裝置紀錄與診斷資訊保護措施。
• 2026年10月24日： 將更新紀錄移至文章開頭，精簡資安措施、後端重建原因、各領域手冊及條款與隱私權政策的說明。封面日期同步為文章更新日期。
• 2026年10月23日： 補充eMudhra/emSign因應情況、Node.js、Go、Nginx更新內容，以及身分驗證、輸入與啟動檢查的進一步措施。將五種語言的導覽項目改為「資安措施」及其對應譯文，直接連結到各語言文章。
• 2026年10月22日： 補充資料保存與刪除說明、PHP弱點影響評估、MySQL與相依套件更新範例，以及英日雙語檢查表。
• 2026年10月20日： 發布資安措施與服務條款、隱私權政策、費用說明修訂公告。

本文重點

2026年10月20日，VoicePing 修訂了服務條款、隱私權政策及相關費用說明。 本文並非資料外洩事件通知。

針對 VoicePing 3.0，我們檢查了身分驗證、輸入驗證、啟動檢查、相依軟體與憑證信任設定，並在相關執行環境完成更新與部署。

措施的適用範圍因服務與環境而異。這些措施不保證所有裝置與外部服務的安全，也不保證能防範未來發現的所有弱點。具體控制範圍請查看安全手冊；契約與資料處理條件請查看服務條款與隱私權政策。

本次新增與確認的安全措施

已採取措施因應eMudhra/emSign憑證問題

印度憑證機構eMudhra以emSign品牌營運的中繼憑證私密金鑰出現問題。Mozilla於10月20日發布的公告 說明，攻擊者可能利用這些金鑰簽發偽造的HTTPS憑證，冒充合法網站。

VoicePing也檢查了驗證外部連線時使用的受信任憑證機構清單。我們將相關Node.js環境更新至24.22.1，並透過更新至Certifi 2026.10.19等措施，調整Python環境的憑證信任設定，將問題中繼憑證的上層根憑證emSign ECC Root CA - G3移出信任清單。我們確認了相關服務實際使用的憑證清單與部署後的運作情況。

即使自有網站的憑證由其他機構簽發，連接外部服務時使用的信任清單仍需檢查。

Python、Electron 與壓縮資料處理

檢查範圍內的語音辨識、翻譯 API 與工作處理程序已在正式環境完成 Python 3.13.18 部署，並確認實際執行版本。更新包含拒絕受影響的中繼憑證，以及 XML 剖析、tar 解壓縮、暫存檔案清理等修正。相關服務也會在啟動時檢查 Python 是否為指定版本。

桌面應用程式建置環境仍使用 Python 3.13.17，輔助工具與舊環境則個別檢查。我們也檢查既有虛擬環境的憑證清單，並未將所有 Python 環境都視為已完成升級。

Google 的 Brotli 壓縮函式庫存在處理惡意壓縮資料時可能破壞記憶體的弱點（CVE-2026-111497 ）。相關 Node.js 執行環境已更新至修補版本。針對桌面應用程式採用的 Electron 43.8.3，我們透過原始碼檢查與功能測試，確認 Chromium 內建的 Brotli 已包含修正。Electron 內建 Node.js 與建置工具使用的 Node.js 分別查核，同時加強憑證驗證，以及連線目標變更時阻止轉送驗證資訊的處理。

進一步強化身分驗證、輸入驗證與啟動檢查

近期跨儲存庫檢查也確認了以下改進，除了相依軟體更新，亦涵蓋應用程式的處理方式。

• 防止驗證資訊重複使用： 在同一筆交易中完成密碼重設與既有工作階段失效，並對同時進行的驗證請求實施限制。SAML驗證會拒絕跨處理程序重複使用的驗證回應。
• 保護分享連結與入室權限： 變更帳號的分享網址或 QR Code，須經工作區設定允許、關閉分享，並由帳號本人確認。連結變更與稽核紀錄在同一筆交易中提交。系統拒絕訪客自行核准入室，也拒絕跨工作區的核准操作。
• 限制可接受的輸入： 拒絕不一致的上傳來源和儲存位置、不安全的路徑及未定義的請求欄位。對可處理的音訊資料和通訊訊息量設定上限。
• 限制啟動與更新時的程式碼執行： 將設定值作為字串讀取，不將其作為Shell命令執行。在相關執行環境啟動前，核對檔案與相依套件是否符合已審查清單；更新失敗時，一併還原服務與憑證設定。
• 保護診斷資訊與非公開圖片： 從錄製工作程序新產生的文字診斷資訊中移除驗證資訊，取得非公開圖片時重新檢查權限，並加強快取控制，防止共用裝置的持久性快取向其他使用者重新顯示非公開圖片。

以上是已確認實作與部署的範例，各項措施的適用範圍不同，部分新增措施仍在開發或驗證中。

已實施的措施與正在推動的改進

我們已實作異常存取及其跡象的警示、依據偵測規則自動封鎖 IP 位址，以及協助偵測與調查疑似帳號冒用的邏輯。

我們正在擴充偵測與封鎖範圍，並完善限制入侵影響的措施。

已更新相依軟體與執行環境

近期檢查盤點了直接與間接相依套件，並比對npm弱點資訊 、OSV 、Go弱點資料庫 及各開發者的安全公告與更新紀錄。更新經過發布檔案審查、隔離環境測試，以及部署後的運作確認。

以下為已確認更新與部署的實例。

• pypdf 6.21.2： 更新相關正式環境的 PDF 處理套件，修正異常參照或過大項目數量導致 PDF 處理長時間執行的問題。版本說明
• urllib3 2.8.0： 在相關 R2 音訊封存流程中，修正 HTTPS 代理伺服器憑證設定、串流處理無限迴圈，以及緩衝區記憶體無限制增長的問題。開發者更新紀錄
• Samlify 2.15.1：更新SAML驗證套件，測試簽章驗證與拒絕重複使用驗證回應的行為。開發者安全公告
• Nodemailer 10.1.7：更新郵件處理套件，測試收件者地址的解析。版本說明
• pgx 5.11.0：更新PostgreSQL連線套件，測試異常輸入拒絕、連線及查詢處理。版本說明
• lib0 0.2.119：更新資料讀取處理，測試讀取範圍不會超出指定的輸入邊界。開發者安全公告
• Node.js 24.22.1：更新受信任憑證清單，並納入TLS主機名稱驗證、DNS處理、壓縮資料解碼等修補。已確認相關API執行環境的版本與回應。
• Go 1.27.3 / 1.26.10：使用各服務所屬版本系列的修補版本重新建置、部署，納入憑證驗證修補，同時檢查並更新HTTP/2、gRPC等相關相依套件。
• Nginx 1.30.6：套用涉及記憶體處理、TLS工作階段等問題的安全修補，並確認加密連線與基本功能正常。
• MySQL 8.4.11：已完成升級，並確認執行版本與資料庫連線。

以上是已確認更新與部署的部分實例。部分相依套件採用相容性修補程式，部分工具限定使用方式。掃描結果不代表所有相依軟體都沒有弱點。

10月21日公布的PHP弱點不影響VoicePing

VoicePing服務與官方網站均未使用PHP，因此不受這兩項弱點影響。 您無須變更VoicePing設定。

PHP開發團隊於2026年10月21日公布兩項弱點，攻擊者可能無須通過身分驗證，就能在使用受影響PHP版本的伺服器上執行程式碼。

• CVE-2026-109618 ：使用尚未完成初始化的資料。 PHP準備處理請求所需的內部資料時，若記憶體不足，清理程序可能使用尚未完成初始化的資料。
• CVE-2026-109619 ：參照已釋放的記憶體。 前一個請求使用的記憶體釋放後，內部仍可能保留對它的參照。同一工作程序開始處理後續請求時，可能使用這些失效參照。

問題出在PHP本身，使用PHP-FPM或Apache PHP模組的部署環境也在影響範圍內。若貴公司在其他系統使用PHP，請另外檢查該環境，並依照PHP官方安全公告 採取措施。

正式支援的四種資料處理與儲存方式

您可以依用途與組織規定選擇處理位置和儲存位置。即使關閉雲端儲存，線上語音辨識與翻譯仍會傳送資料進行處理。 若希望音訊和文字不傳送至雲端，請選擇離線翻譯。

關閉雲端儲存後，裝置儲存預設開啟。如果不希望保留紀錄，請一併關閉裝置儲存。

線上裝置紀錄依主持人本人的帳號與工作區區分，不會同步至其他裝置。網頁版與桌面版儲存逐字稿、譯文及音訊；行動版的線上儲存則儲存逐字稿與譯文。

離線翻譯使用支援的電腦或行動裝置模型，儲存的文字與音訊也保留在裝置內。下載模型、登入等操作仍需要連線。

近期修正改善了設定切換或帳號變更時的儲存判斷、延遲到達的字幕處理，以及刪除失敗後的重試。清除瀏覽器資料或裝置故障可能導致本機紀錄遺失，請匯出需要保留的紀錄並妥善保存。

電腦與行動版新增了經使用者明確確認後復原舊離線紀錄的處理。桌面版也改善了儲存失敗時的資料保留與重試，以及正常結束或安裝更新前的儲存流程。使用這些修正需更新至包含相應功能的應用程式版本。

關閉雲端儲存不會刪除既有的雲端紀錄。檔案轉寫、錄製等需要儲存的功能也會受到限制。登入、計費與資安維運所需資訊的處理方式，請參閱隱私權政策 。

為什麼重建 VoicePing 3.0 的後端

從 VoicePing 2.0 開始，我們持續觀察到疑似自動化弱點掃描的異常存取。這也是我們在 VoicePing 3.0 中全面重建後端系統的原因之一。

我們使用先進 AI 模型輔助開發與安全審查，並結合開源滲透測試工具，從內部與外部兩個角度檢查公司訂定的測試範圍。我們已針對跨網站指令碼攻擊（XSS）、SQL 注入、可能繞過權限控制的參數竄改等進行檢查並採取防護措施。

我們會持續審查、測試與修正，以因應新的弱點和攻擊。本文是相關工作的概述，並非滲透測試報告。

依領域查看安全手冊

各手冊說明對應領域的措施與適用範圍，並標示驗證中或開發中的項目。基於安全考量，我們不公開內部設定、偵測規則與限制值的細節。

應用程式、基礎設施、維運安全手冊與安全總覽目前提供英文及日文版，以下連結開啟英文版。資料保存與刪除指南提供繁體中文等5種語言版本。

應用程式：身分、權限與輸入驗證

應用程式安全手冊 說明帳號復原、組織與會議紀錄的權限、訪客邀請、API金鑰、OAuth與MCP整合，以及任務處理程序的授權。身分驗證確認請求者是誰，授權則判斷其是否有權執行具體操作。

指令注入防護 介紹指令與輸入資料的分離、參數驗證，以及對部分解析程序的權限限制。檔案驗證 說明格式、大小、儲存位置與讀取範圍的檢查。部分新增上傳防護仍在驗證中；這些措施不代表對所有檔案進行防毒掃描。

基礎設施：通訊保護、偵測與復原

基礎設施安全手冊 介紹通訊加密、對外公開範圍、管理存取、備份與復原。分層偵測與請求頻率限制 說明入口、應用程式、主機及維運層的檢查範例。請求次數與容量可依IP位址、使用者或功能限制。觸發限制本身不代表惡意行為，自動封鎖適用於指定規則與環境。

端點與維運：監控和人工檢查

端點監控與安全維運手冊 介紹適用本機及遠端環境中的程序與設定監控、警示、人工維護，以及人為失誤或疑似惡意軟體的應變。手冊也說明針對DaaS（遠端桌面環境）開發的畫面記錄功能，包括停止記錄、存取權限及隱私考量。這些功能不會自動安裝至客戶裝置。

相依套件：審查方式與更新資訊來源

相依軟體審查 介紹發布者、直接與間接相依項目、發布檔案、安裝指令碼及AI模型載入程式碼的審查方針。我們結合雜湊、簽章與弱點檢查，並持續審查現有相依軟體。適用範圍因服務而異。

資訊來源與查核範圍請見相依套件查核來源與更新實例 。前文列出的版本 均為已確認更新與部署的實例。

中介軟體：從官方弱點資訊到更新後的驗證

我們將Node.js 、Nginx 、Ubuntu 與Go 的官方安全資訊和實際使用方式進行比對，再決定更新。更新經過散布檔案審查、隔離測試與復原準備，部署後還會檢查執行狀態。

中介軟體更新指南 說明如何核對官方安全資訊、審查發布檔案、進行隔離測試、準備復原並檢查部署後的執行狀態。目前版本實例已列在前面的更新部分。

導入評估：認證、資料處理與檢查表

安全總覽 彙整ISO/IEC 27001認證、資料使用與刪除、可用性、支援及驗證範例。10月22日版安全檢查表 為英文PDF，保留原有143個檢查項目，並補充MySQL與相依套件更新實例及參考來源。請搭配適用政策與合約確認貴公司的實際使用條件。

英文PDF · 日文PDF

服務條款與隱私權政策重點

除了安全措施之外，這一部分整理使用者需要確認的契約條件與資料處理規則。本文僅作概述；具體適用條件以相關方案、合約、法律及連結文件為準。

未授權存取、逆向工程與 IP 限制

服務條款第22條 禁止以下行為及其嘗試：

• 未經許可，以取得或重現非公開內部結構、原始碼、模型權重、系統提示詞或驗證資訊等為目的進行逆向工程或資訊擷取，包括利用 AI 及自動化工具實施的行為。
• 繞過驗證、存取權限、計費、用量限制等保護措施，或存取無權使用的資料和功能。
• 損害安全性、可用性的大量或重複存取，以及利用其他帳號或連線來源規避限制。

對於依存取紀錄等客觀證據合理認定用於未授權存取或其嘗試的 IP 位址，我們不允許其使用服務，並在必要、適當的範圍內封鎖連線。

遵循公開規範的 API、MCP 使用，對有權存取的資料進行一般分析，以及經我們核准的安全測試，不屬於上述禁止範圍。僅使用 AI、VPN 或共用網路本身不構成違規。對於共用或重新分配的 IP 位址等導致的誤判，我們會受理複查；確認錯誤後，將解除或修正限制。

退款與因重大違規終止合約時的結算

由我方系統故障或程式缺陷導致的不必要收費，經調查後將取消、更正或退款。因我方付款或取消訂閱功能缺陷而退款，不收取付款手續費或處理費。如果付款未成功且我們未收到款項，則確認帳單情況並作必要更正。

因客戶自身原因申請的退款，原則上不予辦理。 在沒有退款義務的情況下例外同意退款時，我們可在事先列明費用並取得同意後，在法律及付款服務規則允許的範圍內，扣除實際負擔且未獲退還的 Stripe 付款手續費，以及含稅2,000日圓的處理費。扣除總額不超過退款金額，也不會另行收取不足部分。

因重大違規而依法終止企業客戶合約時，終止日所在的合約計費一個月區間費用，依第13條 不予退還。後續未提供服務期間的預付款，將在依法結算後退還。消費者合約適用該條另訂的結算條件。僅憑違規嫌疑或暫時限制，不會沒收未提供服務部分的預付款。

資料保存與刪除

一般刪除請使用應用程式內的刪除功能。 雲端儲存的資料依類型採用不同的保存期限，主要自動刪除基準如下。這些雲端自動刪除基準不適用於裝置內儲存的紀錄。

月份依日曆計算。以上時間表示資料納入清理範圍，不保證可持續使用至該時點或屆時立即刪除完畢。背景處理、執行中的工作與重試可能影響完成時間；手動刪除、方案設定和契約條款也會影響實際處理。

上傳的原始影片與會議錄影分別管理。 請在檔案轉寫中刪除上傳紀錄或工作。僅刪除逐字稿，不會刪除所有原始影片和產生的檔案。若其他保留中的工作仍使用同一檔案，該檔案就會保留。停止錄影或取消處理不會刪除已儲存的結果。

手動刪除一般逐字稿或會議室錄影後，項目會先從清單中隱藏，30天後納入永久清除範圍。依保存期限自動刪除時，不會額外再等30天。刪除機器人工作階段會觸發音訊與影片的刪除要求，逐字稿則依另一套程序處理。錄影到期後，音訊、文字與摘要仍可能保留。

取消方案不會刪除資料。離開工作區或刪除帳號也不會清除團隊的所有共用紀錄。已下載、匯出的檔案及傳送到其他服務的副本，必須在各自的儲存位置刪除。

資料保存與刪除指南 詳細說明錄影檔案管理、帳號與工作區刪除、離線紀錄、字典、聲音註冊、備份與紀錄。

請在應用程式內取消訂閱、切換免費方案及刪除帳號

對於在應用程式內申請並付款的方案，一般取消訂閱、停止自動續訂及切換至免費方案，應由簽約客戶或有權限的管理員在「帳單（Billing）」中完成。我們不透過電子郵件受理或代辦上述一般操作，包括回覆帳單或通知郵件。個別合約另有約定的，依其約定辦理。

工作區與帳號的一般刪除，必須由您本人或具備相應權限的管理員，在應用程式內完成。我們不接受透過電子郵件或支援表單代辦一般刪除的要求。若沒有權限，請洽擁有者或管理員。僅在確認因本公司系統故障或程式錯誤，導致無法執行規定的刪除操作時，本公司才會介入。若懷疑有上述問題，請提供目標資料、嘗試的步驟與時間及錯誤訊息。本公司會進行調查，確認問題並核實身分與權限後採取必要措施。

解除安裝應用程式或刪除付款卡，並不代表已取消付費方案。完成操作後，請確認合約狀態與取消結果。個人資料刪除等法定請求及有效的個人資料刪除申請，與一般操作代辦分別處理，並依隱私權政策受理。

安全紀錄的處理

IP 位址、存取時間、驗證結果、偵測結果、存取限制及申訴處理紀錄，將用於偵測、預防和調查未授權存取等目的。我們將處理範圍與期限限定在安全所需的範圍內，並遵守隱私權政策 規定的保留與刪除條件。

查看修訂後的文件

• 服務條款說明
• 隱私權政策說明
• 商業交易相關揭露

目前，繁體中文服務條款與隱私權政策說明頁提供英文正文連結。本文僅概述變更，詳細條件請查看各文件。如果懷疑存在故障或希望複查存取限制，請透過支援表單 聯絡我們。