> REMOTE_ACCESS // MEMBER_CASH_VOUCHER :: SECURE_INTAKE
// MISSION_BRIEF
> 為高敏感個資與會員帳戶打造的現金券申辦與審核平台。面額由營運自訂；會員於活動時限內線上申辦、手機驗證與狀態查詢；後台多角色審核、缺件補正與發放清單匯出。全程採欄位級加密、雜湊查詢與一次性驗證控管。
[ STACK: VUE3 · LARAVEL · JWT · MYSQL · ENCRYPTED_PII · HMAC_LOOKUP ]
> LIVE_FEED :: MEMBER_PORTAL + OPS_CONSOLE
ENCRYPTION_LAYER_ACTIVE會員現金券
線上申辦入口
申請人資料
狀態查詢
DRAFT_PERSIST
表單草稿與壓縮圖像暫存於本機，送出後清除敏感草稿。列表僅顯示遮罩個資 · 證據檔經受控解密下載
| 案件編號 | 身分（遮罩） | 狀態 | 操作 |
|---|---|---|---|
| CV-2026-08421 | A12*****89 | 待初審 | 審核 |
| CV-2026-08390 | B98*****12 | 待補正 | 補身分證 |
| CV-2026-08211 | C45*****67 | 待發放 | 清單 |
[ MOCKUP: UI REPRESENTATION — MEMBER CASH VOUCHER SECURE OPS ]
// SECURITY_ARCHITECTURE
以實際落地的加密、雜湊、驗證與權限隔離為核心，保護申辦個資與會員帳戶證據鏈。
[ 01 · CRYPTO ]
身分證件號、會員帳號等敏感欄位採應用層加密儲存；另以 HMAC 雜湊建立可查詢索引，支援狀態查詢與防重複申辦，無需對明文做全域索引。
[ 02 · EVIDENCE ]
身分證件與會員證明影像加密寫入非公開磁碟；僅能經後台驗證下載，並以資料夾白名單與檔名淨化防護路徑穿越。上傳限制 MIME／容量並重編碼影像格式。
[ 03 · TOKEN ]
公開狀態查詢需雙條件比對，回傳身分遮罩；缺件案件（例如缺少身分證欄位）僅開放必要欄位補傳，降低未授權改寫風險。
[ 04 · ACCESS ]
後台 JWT 登入含權杖撤銷、停用帳號攔截；角色／功能權限與組織範圍強制套用，審核人員僅能存取授權範圍內案件與發放清單匯出。
正式上線環境建議另於邊緣層配置限流與 WAF，與應用層加密／權限控管形成縱深防禦（非本頁示意範圍）。