您的数据始终属于您。具体做法如下。

• 托管区域

  系统和数据放在哪里，由您决定。我们推荐并支持：

  • 您自己的基础设施或私有云，如有需要可本地部署
  • 瑞士（苏黎世区域）或欧盟区域的 AWS，由您选择
  • 模型服务商在瑞士或欧盟提供接入点时使用这些接入点，否则使用自行托管的开放权重模型
  • 未经您书面同意，数据不会传出瑞士或欧盟

• NDA 与数据处理协议

  先签合同，再碰数据。

  • 在首次讨论内部细节之前，我们签署您的 NDA，或提供一份双向 NDA
  • 在处理任何个人数据之前，依据 nDSG 第 9 条和 GDPR 第 28 条签署数据处理协议（DPA）
  • 列出所有次级处理方（例如云服务和模型服务商），并经您批准
  • 参与您项目的每位团队成员和网络合作伙伴都承担保密义务

• 我们如何处理您的数据

  只处理任务所需的数据，只在需要的期间内处理。

  • 尽可能从匿名化、假名化或合成数据开始
  • 传输加密（TLS）和静态加密，每个客户使用独立环境
  • 最小权限访问并启用多因素认证（MFA），访问会被记录和审查
  • 不使用您的数据训练模型；服务商提供零数据留存选项时，我们会启用
  • 日志和追踪记录中的个人数据会被遮盖
  • 项目结束时归还或删除全部数据，并书面确认

• 针对 AI 的防护措施

  在常规安全措施之外，AI 系统还有专门的威胁模型。

  • 防范提示注入，以及通过工具外泄数据
  • 智能体只获得尽可能小的权限；有风险的操作需要人工批准
  • 上线前及每次变更时运行评估套件和红队测试
  • 记录模型输入、输出和工具调用的审计日志，保留期限由您决定
  • 实践遵循 OWASP 大模型应用十大风险（OWASP Top 10 for LLM Applications）

• 工程实践

  与任何生产系统同样严谨。

  • 每次变更都经过代码审查、自动化测试和依赖扫描
  • 密钥存放在密钥库中，绝不出现在代码或聊天中
  • 基础设施即代码，环境可复现、可审查
  • 提供文档并完成交接，让您的团队无需我们也能运维系统

• 安全事件

  一旦出现问题，您会第一时间从我们这里得知。

  • 如安全事件影响您的数据，我们会及时通知您，不作无故拖延
  • 进行根因分析，并提交包含纠正措施的书面报告
  • 协助您履行向瑞士联邦数据保护与信息专员（FDPIC）或欧盟监管机构报告的义务

本网站：本网站运行在位于法兰克福（欧盟）的 AWS 上，通过 CloudFront 分发。页面加载时不设置 Cookie，没有分析工具，也没有跟踪像素。字体由我们自己的服务器提供。只有在您点击预约按钮之后，Cal.com 预约日历才会加载，并可能设置 Cookie。详情请见 隐私政策。