数据安全
传输与存储
| 环节 | 措施 |
|---|---|
| 传输 | 全站 HTTPS（TLS 1.2+），HSTS 强制 |
| API Key | 只存哈希，后台不可见明文 |
| 上游密钥 | AES 加密存储，主密钥独立 |
| 备份 | 数据库每日全量，保留 7 天 |
| 对话内容 | 默认不落正文，只记 token 与耗时 |
租户隔离
- 数据按 tenant 维度隔离，越权返回 404
- 支持行级权限与列级脱敏
- 子账号按角色授权，操作记审计
我们不会做的事
- 不会把客户调用内容用于模型训练
- 不会向第三方出售或共享数据
- 不会在未授权情况下读取业务数据
| 环节 | 措施 |
|---|---|
| 传输 | 全站 HTTPS（TLS 1.2+），HSTS 强制 |
| API Key | 只存哈希，后台不可见明文 |
| 上游密钥 | AES 加密存储，主密钥独立 |
| 备份 | 数据库每日全量，保留 7 天 |
| 对话内容 | 默认不落正文，只记 token 与耗时 |