登入
登入由專門的登入服務供應商 Clerk 處理，所以 CTAurl 從不儲存你的密碼。應用程式的每一頁和每一項修改，在執行前都會先核對你的登入工作階段和你的工作區。
加密
CTAurl 的短網址都是 https:// 網址，應用程式和這個網站也使用 HTTPS，所以資料在你的瀏覽器、Cloudflare 和 CTAurl 使用的服務供應商之間，都以加密方式傳輸。
工作區與使用者席位
在 CTAurl，連結屬於工作區，而不屬於某一個人。能否邀請其他人共用工作區，取決於你的方案。你邀請的人可以操作工作區裡的連結，所以只邀請你信任的人。
目的地網址檢查
你儲存目的地網址時，CTAurl 會檢查它是否為有效的網址，並拒絕指向私人或內部網路的網址。CTAurl 不會用第三方的不安全網站清單核對目的地網址。目前，有害連結是靠公眾透過檢舉濫用發現的。
短網址是已知的釣魚途徑。日本防範網路釣魚協議會指出，攻擊者會透過短網址服務和其他轉址服務，把受害者送到釣魚網站（2026年6月月報，2026年7月發布）。動作網域讓每個人都可以用眼睛做一項檢查：一條 立即購買.me 連結應該帶你到可以購買東西的地方，如果 立即購買.me 連結通往別的地方，就違反了使用規範。
停用有害連結
用於釣魚或散播惡意程式的 CTAurl 連結會被停用。已停用的連結回應 404，不會再到達原本的目的地網址。使用規範列明哪些行為不被允許，以及如何提出上訴。
付款
付款由 Stripe 處理。CTAurl 從不會看到或儲存完整的信用卡號碼。
我們目前尚未提供的項目
CTAurl 暫時沒有提供單一登入（SAML）、SCIM、目的地網址修改的稽核記錄、IP 允許清單、SOC 2 或 ISO 27001 等安全認證、資料處理協議，也沒有正常運作時間承諾。如果你的機構需要其中任何一項，CTAurl 目前無法符合你的需要。
回報漏洞
回報漏洞，請寄電郵到 support@ctaurl.com，主旨寫上「Security」。說明你發現了什麼，以及如何重現。不要存取其他人的資料，也不要用不屬於你的連結或帳戶進行測試。
常見問題
CTAurl 會儲存我的密碼嗎？
不會。登入由專門的登入服務供應商 Clerk 處理，所以 CTAurl 從不會收到或儲存你的密碼。應用程式在每一頁、每一項修改執行前，都會核對你的登入工作階段和工作區。
CTAurl 會掃描目的地網址有沒有惡意程式嗎？
暫時不會。CTAurl 會檢查目的地網址是否有效，並拒絕內部或私人網路的網址，但目前不會用不安全網站清單核對目的地網址。有害連結靠公眾寫信到 support@ctaurl.com 檢舉而發現；用於釣魚或散播惡意程式的連結，一經發現就會被停用。