每家企业的AI登记册都专属于该企业。看清它在何处运行、谁能访问以及如何受到保护,并一并获取采购团队所需的文件。
平台依托通过SOC 2审计、获得ISO 27001与ISO 42001认证的工具运行。
以上认证由我们依托的服务商持有。查看服务商
您的登记册只能通过您自己已登录的账户打开,因此每家企业只看得到自己的登记册。
您的登记册及其发现与报告均归您的企业所有。我们的团队只看到您的注册与账单信息,您的AI工具、答复与结果均不在其列。
各项发现由您的账户所有者查看。员工通过私密链接申报自己使用的AI工具,所有者分享登记册后方可查看。
平台运行于Cloudflare网络,数据处理部署在雅加达。AI分析、电子邮件与银行卡支付由位于美国的服务商负责。
使用发送至工作邮箱的一次性验证码登录,或通过Google登录。会话经过签名且时效短,与Microsoft 365、Google Workspace、Okta或Slack的每个连接均为只读。
传输与存储全程加密;连接凭据使用独立密钥加密;每条记录每晚备份一份,保留30天。
您可随时申请获取副本、更正或删除数据,我们会在三天内答复。关闭账户后,您的登记册及其全部发现将在三天内删除。
AI分析依据Anthropic的商业条款运行,经由设在新加坡的中继节点完成。
根据Anthropic的商业条款,您发送的任何内容都不会用于训练AI模型。
Anthropic会在30天内删除其接收与返回的内容。
检查已连接的应用时,只发送应用名称;员工信息始终留在您的账户中。您上传的文件仅在本次会话中读取,从不存储。
平台负责解释并排定优先次序,不对任何个人作出决定,任何人均可申请人工复核。
密钥与机密信息只保存在平台的运行时设置中,从不写入代码;每项变更在发布前均经过审查。
每个地址均启用TLS,并启用为期一年、涵盖子域名的HSTS;每个页面均配有内容安全策略与框架嵌入防护。
每条记录和每个文件都在Cloudflare上以AES-256-GCM加密。密码以加盐哈希存储,连接凭据使用与数据分开保管的密钥加密。
一次性验证码与Google登录;经签名的30分钟会话,通过安全Cookie续期;重复尝试次数设有上限。
Microsoft 365、Google Workspace、Okta与Slack均以只读方式连接。断开连接即在服务商处撤销访问权限,并删除已存储的凭据。
每条记录每晚复制到Cloudflare亚太区域的私有存储中,保留30天。
个人数据泄露一经确认,我们会在三天内通知您;法律有要求的,在72小时内通知。
每家服务商均依据保护您数据的书面条款开展工作。新服务商处理您的数据前,我们会提前30天通知您,您可提出异议。
| 服务商 | 职能 | 所在地 | 各服务商公布的认证或条款 |
|---|---|---|---|
| Cloudflare, Inc. | 托管、运行环境与存储 | 美国;全球网络 | ISO 27001、ISO 27701、PCI DSS、SOC 2 Type II |
| Anthropic PBC | AI分析 | 美国 | SOC 2 Type II、ISO 27001:2022、ISO/IEC 42001:2023 |
| Resend, Inc. | 电子邮件发送 | 美国 | SOC 2 Type II |
| Stripe, Inc. | 支付 | 美国 | PCI DSS Service Provider Level 1、SOC 1及SOC 2 Type II |
| Netlify, Inc. | 网站分发 | 美国 | SOC 2 Type 2、ISO 27001、ISO 27018 |
| Meta Platforms | WhatsApp Business Platform | 美国与爱尔兰 | 仅保存至送达为止 |
| Google LLC | Drive与日历(连接后) | 美国 | 遵循Google的Limited Use政策 |
| Accurate, Kledo | 会计系统(连接后) | 印尼 | 断开连接即删除令牌 |
| Xero Limited | 会计系统(连接后) | 新西兰;托管于美国 | 断开连接即删除令牌 |
| ElevenLabs, Inc. | 编辑音频配音 | 美国 | 仅限编辑脚本 |
将这些文件发给您的安全、法务与采购团队。如需更多信息,请发送邮件至privacy@pspsignaldesk.com,我们的团队将为您解答。
欢迎回来。使用 Google 继续,或使用您的工作邮箱登录。
初次使用?
一个 AI 系统免费。可随时升级至10个、25个或50个的套餐。
已有账户?