沒有人說得清資料從哪來、誰可以看
同一個客戶在不同系統中以不同形式出現。報表無法追溯到來源，敏感紀錄被複製到測試系統、日誌和試算表中。
監理機構現在會追問個人資料儲存和處理的地點及國家。AI 讓風險更高，因為模型可以重複它被允許讀取的任何內容。
您將獲得
值得信賴的資料
主資料只有一個議定版本，並對其品質進行衡量。
可追溯的血緣
從每份報表和每個模型回溯到其來源的血緣。
駐留落實
駐留規則自動執行，而不只靠政策文件。
敏感資料受保護
在無需真實值之處，對敏感資料進行加密、權杖化或遮罩。
我們交付什麼
主資料、資料契約與自動化血緣
客戶、產品與供應商的主資料管理，資料生產方與使用方團隊之間的資料契約，以及自動蒐集的血緣。
資料品質、清理與可觀測性
衡量完整性、準確性與新鮮度的規則，對不合格資料的清理，以及資料來源變化或中斷時的警示。
跨境駐留落實
一份對照表，載明每類資料可儲存與處理的位置，並在資料管線、儲存與模型託管中強制執行。
敏感資料發現與分類
個人、支付與機密資料儲存、複製和傳送的位置，配以分類方案及每類資料所需的保護。
加密與金鑰管理
靜態與傳輸中資料加密，金鑰在您控制的金鑰庫或硬體安全模組中產生、輪換和撤銷。
PII 權杖化、遮罩與合成測試資料
在系統無需真實值之處，用權杖或遮罩副本替換敏感值；合成測試資料保留真實格式，但不含真實客戶。
AI 推論前的存取規則
在任何語言模型讀取資料之前應用資料列層級與角色層級存取規則，使答案絕不包含提問者無權檢視的內容。
外洩防護與監控
針對敏感資料透過郵件、儲存、裝置或 API 離開其應留之處的控制與警示。
保留與刪除
每類資料的保留時間，以及同樣涵蓋副本與備份的刪除。
稽核紀錄
書面記錄資料流、保護決策與關鍵流程，使您能夠展示資料如何受到保護。
運作方式
我們為客戶平台進行設計，使其在客戶自有環境中通過 GDPR、《歐盟人工智慧法案》、DORA 與 MENA PDPL 的檢查。
找到資料
我們追蹤關鍵與敏感資料的產生、儲存、複製和傳送位置，包括備份、日誌與供應商。
議定規則
我們與您的業務、風險與法務團隊議定資料所有權人、定義、品質門檻、分類與駐留規則。
設計控制措施
我們決定在何處加密、權杖化或遮罩，如何蒐集血緣與品質資料，以及誰可以檢視真實值。
分階段導入
我們按領域或系統逐個應用控制措施，並測試效能及依賴它的應用。
驗證與交接
我們通過測試、掃描與存取審查驗證控制措施，然後移交流程，或與您共同執行。
技術與標準
存取控制在任何語言模型推論之前，於資料列層級與角色層級強制執行。資料安全涵蓋加密、PII 權杖化、資料遮罩與合成測試資料，駐留規則則跨境強制執行。
- 雲
- Amazon Web Services
- Google Cloud
- 方法與實務
- 主資料管理（MDM）
- 資料契約與資料血緣
- PII 權杖化與遮罩
- 合成測試資料
如何開始
若資料駐留或加密規則仍不明確，Blueprint Studio 會先完成盤點。其資安、駐留與監理矩陣將成為本項工作的計畫。
後續流程
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
Blueprint Studio
結構化工作坊將您的目標轉為可直接建置的藍圖。Tier 1 需 1–2 週，Tier 2 為 3–4 週，Tier 3 為 4–6 週，均依方案中列明的固定費用收費。
可直接建置的藍圖包
您將收到 一份可直接用於建置的 Blueprint 交付包，含 6 項成果：產品與功能規格、架構與技術堆疊藍圖、整合與資料契約規格、互動式 UI 原型、資安與監理矩陣，以及具有約束力的固定價格建置方案。費用支付後，藍圖 100% 歸您所有，以供應商中立的標準編寫，您可以與 XSIS 或任何其他供應商合作使用。
費用折抵建置
若您選擇由 XSIS 建置，Blueprint 費用的 100% 可折抵建置費用。折抵在藍圖交付後 60 個日曆天內有效，適用於金額至少為 Blueprint 費用 8 倍的建置合約。
問題與解答
若不知道敏感資料在哪裡，我們從何處開始？
從發現開始。我們追蹤儲存個人、支付或機密資料的系統、資料存放區、備份與檔案共用，以及通往供應商的資料流。清單會優先呈現最大的風險。
為什麼需要主資料管理？
因為每個系統都保留客戶、產品與供應商的各自副本，而這些副本會逐漸不一致。主資料管理議定唯一版本，保持其最新並回饋各系統，使報表與模型不再彼此矛盾。
誰持有加密金鑰？
由您持有。金鑰儲存在您控制的金鑰庫或硬體安全模組中。我們的工程師僅在您核准的角色與流程下使用金鑰，任何人都無法單獨匯出或刪除金鑰。
加密、權杖化與遮罩有何區別？
加密使資料在沒有金鑰時無法讀取。權杖化將某個值（例如卡號）替換為在受保護的保管庫之外毫無意義的權杖。遮罩隱藏值的部分或全部，常用於產生逼真的測試資料。
如何在不複製正式環境資料的情況下獲得逼真的測試資料？
我們對正式環境資料的副本進行遮罩或權杖化，或產生遵循相同規則的合成資料。測試資料保留測試所需的格式與邊界案例，同時不暴露真實客戶。
貴公司如何防止 AI 助理外洩資料？
檢索會在任何文字到達模型之前應用您的資料列層級與角色層級存取規則。模型只能看到提問者有權閱讀的內容，敏感欄位還可先經遮罩。
貴公司能幫助我們滿足 GDPR 與 PDPL 等規則嗎？
可以。我們盤點個人資料的儲存與處理位置，依風險比例加以保護，並記錄相關決策。我們不提供法律意見：由您的法務團隊決定規則如何適用，我們與其配合。
專案結束後會怎樣？
品質監控、金鑰輪換、存取審查與新資料分類必須持續進行。我們連同操作手冊與訓練將這些流程移交您的團隊，或在支援協定下與您共同執行。
加密會拖慢我們的系統嗎？
通常不會明顯拖慢。現代處理器加密速度快，多數資料庫與儲存系統在靜態加密時開銷很小。在應用內加密單一欄位成本更高。我們會在推行前針對您的工作負載測試效能，並選擇既滿足風險要求又不拖慢業務的方案。
資料安全專案的成本由什麼決定？
主要因素是儲存敏感資料的系統與資料存放區數量，以及其文件完善程度。成本還取決於應用是否需要改造以使用加密或權杖，以及您必須滿足的規則。金鑰管理產品與授權是單獨成本，會在您承諾前列明。範圍明確後，您會收到包含階段與價格的方案。
從對話開始，而不是從合約開始。
告訴我們您需要建置、串接與防護什麼。架構師會與您逐項討論，然後建議從何處入手。
後續流程
約定時間
我們的團隊會透過電子郵件與您約定會談時間。
諮詢前會談
一次免費 30 分鐘線上預諮詢：我們盤點您的目標、系統與限制條件。
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
選擇路線
範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合，則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用，費用在方案中列明。