无聊—— 这是我们刻意为之。

数据隔离

每位客户的数据都存放在以 org_id 为键的独立逻辑租户中。行级策略在数据库层（而不仅仅是应用层）强制实施隔离。

加密

传输中采用 TLS 1.3，静态数据采用 AES-256-GCM 加密。密钥通过云 KMS 进行信封加密，磁盘上不存在任何明文凭证。

个人信息脱敏

所有对话记录在持久化之前都会经过 Presidio 加自定义规则的脱敏处理。姓名、电话号码、身份证号、银行卡号等信息绝不会以明文存储。

访问控制

Team 及以上套餐支持单点登录（Okta、Google Workspace、Azure AD）。提供细粒度角色：查看者、编辑者、管理员，且每一次访问都会记录审计日志。

模型训练

你的数据永远不会被用于训练模型——无论是我们的模型还是任何第三方供应商的模型。使用自有 LLM 密钥时请求将直接路由，完全绕开我们的代理。

事件响应

7x24 小时值班响应。任何影响客户数据的事件都会在 72 小时内通知相关方，事后复盘报告默认公开。