GDPR-compliant password reset email template ownership

本文說明 GDPR 合規下，密碼重設郵件應由 Node.js 服務主導，而雲端模板僅適用於受控的支援報告。 - 安全性：Node.js 端控制重設訊息與 token，防止在模板中洩露敏感資訊；雲端模板須限制可見欄位並審核變更。