您的数据始终归您所有,层层守护

每家企业的AI登记册都专属于该企业。看清它在何处运行、谁能访问以及如何受到保护,并一并获取采购团队所需的文件。

传输与存储全程加密绝不用于训练AI账户关闭后三天内删除

平台依托通过SOC 2审计、获得ISO 27001与ISO 42001认证的工具运行。

AICPA SOC 2ISO 27001认证,由Schellman颁发ISO 42001认证,由Schellman颁发

以上认证由我们依托的服务商持有。查看服务商

企业数据,始终归您的企业所有

您的登记册只能通过您自己已登录的账户打开,因此每家企业只看得到自己的登记册。

数据归谁所有

您的登记册及其发现与报告均归您的企业所有。我们的团队只看到您的注册与账单信息,您的AI工具、答复与结果均不在其列。

谁能看到什么

各项发现由您的账户所有者查看。员工通过私密链接申报自己使用的AI工具,所有者分享登记册后方可查看。

在何处运行

平台运行于Cloudflare网络,数据处理部署在雅加达。AI分析、电子邮件与银行卡支付由位于美国的服务商负责。

访问如何管控

使用发送至工作邮箱的一次性验证码登录,或通过Google登录。会话经过签名且时效短,与Microsoft 365、Google Workspace、Okta或Slack的每个连接均为只读。

如何受到保护

传输与存储全程加密;连接凭据使用独立密钥加密;每条记录每晚备份一份,保留30天。

您的权利与账户关闭

您可随时申请获取副本、更正或删除数据,我们会在三天内答复。关闭账户后,您的登记册及其全部发现将在三天内删除。

AI为您所用,您的数据绝不用于训练

AI分析依据Anthropic的商业条款运行,经由设在新加坡的中继节点完成。

绝不用于训练。

根据Anthropic的商业条款,您发送的任何内容都不会用于训练AI模型。

30天内删除。

Anthropic会在30天内删除其接收与返回的内容。

只发送每次检查所需的信息。

检查已连接的应用时,只发送应用名称;员工信息始终留在您的账户中。您上传的文件仅在本次会话中读取,从不存储。

决定由人作出。

平台负责解释并排定优先次序,不对任何个人作出决定,任何人均可申请人工复核。

从登录到存储,层层守护

密钥与机密信息只保存在平台的运行时设置中,从不写入代码;每项变更在发布前均经过审查。

传输中

每个地址均启用TLS,并启用为期一年、涵盖子域名的HSTS;每个页面均配有内容安全策略与框架嵌入防护。

存储中

每条记录和每个文件都在Cloudflare上以AES-256-GCM加密。密码以加盐哈希存储,连接凭据使用与数据分开保管的密钥加密。

登录

一次性验证码与Google登录;经签名的30分钟会话,通过安全Cookie续期;重复尝试次数设有上限。

连接

Microsoft 365、Google Workspace、Okta与Slack均以只读方式连接。断开连接即在服务商处撤销访问权限,并删除已存储的凭据。

备份

每条记录每晚复制到Cloudflare亚太区域的私有存储中,保留30天。

泄露通知

个人数据泄露一经确认,我们会在三天内通知您;法律有要求的,在72小时内通知。

我们依托的服务商

每家服务商均依据保护您数据的书面条款开展工作。新服务商处理您的数据前,我们会提前30天通知您,您可提出异议。

服务商职能所在地各服务商公布的认证或条款
Cloudflare, Inc.托管、运行环境与存储美国;全球网络ISO 27001、ISO 27701、PCI DSS、SOC 2 Type II
Anthropic PBCAI分析美国SOC 2 Type II、ISO 27001:2022、ISO/IEC 42001:2023
Resend, Inc.电子邮件发送美国SOC 2 Type II
Stripe, Inc.支付美国PCI DSS Service Provider Level 1、SOC 1及SOC 2 Type II
Netlify, Inc.网站分发美国SOC 2 Type 2、ISO 27001、ISO 27018
Meta PlatformsWhatsApp Business Platform美国与爱尔兰仅保存至送达为止
Google LLCDrive与日历(连接后)美国遵循Google的Limited Use政策
Accurate, Kledo会计系统(连接后)印尼断开连接即删除令牌
Xero Limited会计系统(连接后)新西兰;托管于美国断开连接即删除令牌
ElevenLabs, Inc.编辑音频配音美国仅限编辑脚本

采购团队所需,一应俱全

将这些文件发给您的安全、法务与采购团队。如需更多信息,请发送邮件至privacy@pspsignaldesk.com,我们的团队将为您解答。

数据处理协议

我们代表您的企业处理个人数据的方式:我们的义务、安全措施、每一家服务商、泄露通知与删除。英文文本,即可签署。

下载协议

安全问卷及答复

安全团队关心的问题,均以英文完整作答:托管、加密、访问、AI处理、备份、安全事件与数据保留。

下载问卷

隐私政策与订阅条款

每项订阅所依据的隐私政策(版本3.5)与订阅条款(版本2.0)。

阅读隐私政策

各国合规

我们如何遵守所服务各市场的数据与商业规则,并列明每一家服务商及其所在地。

查看各国合规

今天就从首个AI工具开始

完全免费,添加即刻出结果。

初次接触AI?从免费的PSP AI Quickstart开始

您的AI工具适用哪些规则?
查看示例答案比较各方案
Ask SignalDesk

我们能为您做些什么?