服务与支持 · 安全与合规

安全与合规

平台部署在内蒙古本地机房，数据不出境；密钥加密存储、租户严格隔离。

1. 数据传输与存储

环节	措施
传输	全站 HTTPS（TLS 1.2+），HSTS 强制，禁用弱加密套件
API Key	只存哈希，后台不可见明文；创建后仅显示一次
上游密钥	AES 加密存储，主密钥独立于数据库
账单与日志	数据库每日全量备份，保留 7 天滚动
对话内容	默认不落正文，只记 token 数、耗时、状态；可按合同约定开启留存

2. 租户隔离

每个客户的数据按 tenant 维度隔离，接口层强制校验，越权访问返回 404
数据表支持行级权限（按区域/门店过滤）与列级脱敏（手机号、身份证自动打码）
子账号按角色授权，操作全部记入审计日志

3. 内容安全

模型调用默认开启内容审核，输入输出双向检查
命中敏感词会拦截并记录（可配置为仅告警）
AI 生成内容按《生成式人工智能服务管理暂行办法》要求保留标识
客户可自定义敏感词库（企业版）

4. 访问控制与审计

管理后台强制强密码，登录失败 5 次锁定
关键操作（改价、重置密码、删除数据）全部落审计日志，可追溯操作人与时间
支持登录会话管理，可查看并踢掉异常会话
生产环境禁止直连数据库，走跳板机 + 密钥登录

5. 隐私与数据保留

数据	保留期	用途
账号信息	注销后 90 天	登录、实名、开票
调用日志	6 个月	计费、排障、用量统计
对话内容	默认不留存	如开启，保留 30 天
审计日志	1 年	安全追溯

我们不会把客户调用内容用于模型训练，也不会向第三方出售或共享。需要数据处理协议（DPA）的客户可联系客户经理签署。

6. 合规进展

已完成 ICP 备案（蒙ICP备2026008735号-1）
等保三级测评：已启动，计划在正式对外规模化运营前完成
生成式 AI 服务备案：按属地网信办要求推进中

如客户需要等保测评报告、渗透测试报告或合规证明材料，可在签约前提出，我们按实际进度提供。

7. 漏洞报告

发现安全问题欢迎反馈，我们承诺：

收到报告后 24 小时内确认
不因善意测试追究责任（不触碰他人数据、不破坏服务、不公开细节）
修复后在公告中致谢（如愿意署名）

报告渠道：提交工单选择「安全」类型，或通过联系我们的邮箱。

8. 安全事件响应

发现 → 30 分钟内启动应急，隔离受影响范围
评估影响面，2 小时内通知受影响客户
处置并修复，提供临时缓解方案
3 个工作日内出具事件报告与整改措施