数据安全如何保障？

数据安全是我们承接每一类项目的前提条件，尤其针对制造与金融客户，我们有一套明确的底线做法。

技术层面

• 私有化优先：核心业务数据与模型推理全部支持部署在您自有服务器或专有云，不经过我们的公网节点。
• 最小权限：项目成员按角色分配最小必要权限，离职或转岗当日回收。
• 全链路审计：所有数据访问与模型调用记录留痕，保存不少于 180 天，可随时导出核查。
• 传输与存储加密：传输走 TLS 1.3，敏感字段存储层加密，密钥由客户侧保管。

管理层面

• 项目启动前签署保密协议（NDA），可按需签署专项数据处理协议（DPA）。
• 已通过信息安全等级保护三级测评，可提供测评报告复印件。
• 参与项目的员工均签署岗位保密承诺书，接受年度安全培训。
• 项目结束后按约定时限彻底删除我方持有的临时数据与备份。

关于 AI 场景的特别说明

在大模型应用中，我们默认不使用客户数据训练公共模型，也不会把客户知识库用于其他客户。如采用托管模式，模型与向量库均在独立租户内隔离运行。