我们的承诺
-
企业和 API 数据不用于训练
企业方案和 API 的数据都不会用于训练，包括你的提示词、文件和输出。
-
你创造的归你
输出归你所有，用墨子 Ink 训练的模型也归你所有。
-
你决定数据存在哪里
我们在中国大陆的云、你的私有云，或你自己的服务器。
-
你可以查看和删除数据
管理员可以控制保留期限、导出审计日志，并随时删除数据。
控制措施
纵深防御，每一项都有文档记录。
-
加密
传输中使用 TLS 1.2 及以上，静态数据使用 AES-256；企业版支持客户自管密钥。
-
身份
SAML、OIDC 单点登录、SCIM、基于角色的访问控制、强制多因素认证。
-
智能体权限
默认只读；任何写操作都需要批准，并留有记录。
-
隔离
租户隔离；可按需提供专属算力和私有网络。
-
测试
每年进行第三方渗透测试，并设有公开的漏洞披露计划。
-
事件响应
7×24 小时安全值班团队，并承诺出现事件时通知客户。
控制措施待安全团队确认
认证
由第三方审计。
- ISO/IEC 27001
- ISO/IEC 27701
- 网络安全等级保护三级
- SOC 2 Type II
常见问题
你们遵守哪些法律法规？
中华人民共和国法律，包括《个人信息保护法》《数据安全法》和《生成式人工智能服务管理暂行办法》。跨境需求请联系我们。
如何报告安全漏洞？
请发送邮件至 security@zhiman.ai。我们会在两个工作日内确认收到，并为愿意署名的研究者公开致谢。
可以查看你们的安全文档吗？
可以，签署保密协议后提供白皮书、审计报告和安全问卷。
