跳至主要内容
XSIS

安全与数据

AI 与数据

您的数据在 AI 模型与托管服务中流向何处,谁持有密钥,测试数据如何生成,以及您必须满足的规则。

15 个问题

智能体能在数据不离开我们环境的情况下运行吗?

可以。智能体、工具与模型可以运行在您自己的数据中心,或区域主权云上的私有网络中。我们的主权 LLM 业务在那里托管模型。

模型能在数据完全不离开我国的情况下运行吗?

可以。我们将模型托管在物理隔离环境、您自己的服务器或区域主权云上的私有网络中。提示词、文档与答案都留在该边界之内,任何第三方都不会用其训练。

你们如何阻止模型向人们展示其无权查看的内容?

检索会在任何文本到达模型之前应用您的行级与角色级访问规则。答案仅根据提问者有权阅读的内容生成,并使用您现有的身份与访问规则。

我们需要多少数据?

取决于决策以及数据的变化程度。我们在开始时评估您持有的数据,并如实告知是否足够。若不够,我们会说明需要收集什么,或更简单的方法是否可行。

录音、消息与图像如何受到保护?

它们仅在您允许的地方处理,可以是在您自己的环境中。访问受限并记录日志,在任务允许时对个人数据脱敏。保留遵循您的规则。

我们的文件和数据如何受到保护?

文件可以在您自己的环境中处理,因此绝不会离开该环境。访问按角色限制并记录日志,KYC 与个人数据遵循您的保留规则。

在托管服务中,我们的数据会去哪里?

由您决定。企业级系统运行在您的环境中或区域主权云中,任何第三方都不会用您的数据训练模型。在部署任何内容之前,我们会先约定托管地点与数据驻留。

你们如何处理生产数据的访问?

每位工程师都有实名账户,仅具备任务所需的权限,权限按工作期限授予并记录日志。我们尽可能使用脱敏或样本数据。凭据保存在您的密钥库中,对生产环境的每次变更都遵循您的变更流程,并准备好回滚。

谁持有加密密钥?

由您持有。密钥保存在您控制的密钥库或硬件安全模块中。我们的工程师仅在您批准的角色与流程下使用密钥,任何单个人都无法单独导出或删除密钥。

加密、令牌化与脱敏有何区别?

加密使数据在没有密钥时无法读取。令牌化将某个值(例如卡号)替换为在受保护保险库之外毫无意义的令牌。脱敏隐藏值的部分或全部,常用于生成逼真的测试数据。

如何在不复制生产数据的情况下获得逼真的测试数据?

我们对生产数据的副本进行脱敏或令牌化,或生成遵循相同规则的合成数据。测试数据保留测试所需的格式与边界情况,同时不暴露真实客户。

你们能帮助我们满足 GDPR 与 PDPL 等规则吗?

可以。我们梳理个人数据的保存与处理位置,按风险比例加以保护,并记录相关决策。我们不提供法律意见:由您的法务团队决定规则如何适用,我们与其配合。

用户会看到本不该看的数据吗?

不会。行级与角色级访问规则同样适用于仪表盘、报表和 AI 答案,每位用户只能看到自己有权查看的内容。

如果我们的数据还没准备好怎么办?

那就先打好基础。仪表盘和 AI 分析师的水平取决于其底层数据,因此我们从它们所需的来源、质量检查和定义入手。

我们的数据去向何处?

由您决定。我们以物理隔离方式在您的本地环境或区域主权云中部署模型,使受监管数据留在境内。除非您选择允许数据出境的服务,数据绝不离开企业。

从对话开始,而不是从合同开始。

告诉我们您需要构建、连接或保障什么。架构师会与您一起梳理,然后建议从何处入手。

后续流程

  1. 约定时间

    我们的团队会通过电子邮件与您约定会谈时间。

  2. 咨询前会谈

    一次免费 30 分钟在线预咨询:我们梳理您的目标、系统与限制条件。

  3. 就绪评估

    在免费 48 小时就绪评估中,首席架构师对照 6 项就绪定义检查您的项目,并推荐合适的路线。

  4. 选择路线

    范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成,则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用,费用在方案中列明。