這次更新
今天完成了一輪平台信任與安全機制的全面整理。多數調整發生在幕後，重點是讓「看到的認證、行程與評價」都更符合當下的真實狀態，也減少帳號遭誤用、騷擾或資料外洩的風險。
認證與業者權限更一致
- 只有本人與所屬旅行社都通過認證，才能發布旅行社行程、進行同業詢價，以及對旅客需求提交提案。
- 認證被撤銷、拒絕或失效後，業者功能與認證標章會立即同步停用。
- 失效業者過去發布的旅行社行程會自動下架，不再出現在首頁、探索行程、旅行社頁、個人檔案、目的地統計及搜尋引擎收錄中。
- 作者本人與管理員仍能查看已下架內容，以便後續處理。
貼文與公開資料保護
- 草稿只有作者本人與管理員能查看。
- 已關閉或尚未公開的貼文，不再接受新的提案、回應或留言，也不能修改既有留言。
- 檢舉審核中的內容會同步從公開列表、計數與搜尋入口排除。
- 各頁面的行程數、分頁結果與實際顯示內容現在會保持一致。
評價機制更可靠
- 聊天互動需雙方都曾發送一般訊息，只有開啟空白聊天室不再算有效互動。
- 提案、報名或舉手仍視為平台上的有效互動，可以互相評價。
- 每組使用者之間只保留一筆評價，避免重複送出。
- 評價會記錄當時所屬的旅行社，日後更換旅行社也不會把舊評價一起帶走。
- 評價寫入失敗時會正確顯示失敗，不再讓使用者誤以為已成功送出。
聊天與聯絡方式防騷擾
- 聊天加入訊息長度與發送頻率限制，降低洗版與大量騷擾。
- 聯絡方式請求被婉拒後會進入冷卻期，不能持續重送。
- 主動分享聯絡方式也加入合理的頻率限制。
- 重複核准或並行操作不會重複發送訊息與通知。
- 已核准的聯絡授權不會被較舊或同時送出的請求誤改回待處理狀態。
帳號與登入安全
- Google 與 LINE 帳號連結流程補強，降低錯誤綁定與帳號被冒用的風險。
- 沒有密碼的帳號不能解除最後一個登入方式，避免把自己永久鎖在帳號外。
- Google 使用 Email 連結既有帳號時，必須先確認信箱已完成驗證。
- 重要表單與操作的安全驗證已全面補強。
證件與系統資料保護
- 上傳證件不再只看副檔名，會進一步檢查實際檔案內容。
- 管理員查看證件時改為強制下載，降低惡意檔案直接在瀏覽器執行的風險。
- 系統日誌與診斷頁面不再對外公開。
- 對外錯誤訊息改為一般說明，完整錯誤只保留在伺服器紀錄中。
這次更新主要是讓平台的認證、權限、公開內容與互動紀錄彼此一致。很多改變平常不一定看得見，但能讓每一次找行程、提案、聊天與評價都更值得信任。
有任何問題或建議，歡迎使用左下角的「問題回報」告訴我們 🙌