信任与安全
您的运营数据不会被拿去训练别人的模型。
清楚说明 Zening AI 如何处理您的数据、客户数据,以及底层 AI 服务提供商。
第一部分
数据所有权。
- 您的数据始终归您所有。我们不会使用您的运营数据训练模型。
- 所有处理后的数据存放在指定环境中:您的云环境、隔离租户或指定服务商。
- 您可随时要求导出或删除,不受供应商锁定。
第二部分
AI 服务提供商。
我们使用明确列出的企业级服务提供商(Anthropic Claude、OpenAI、Google),并依照排除“使用输入训练模型”的商业协议使用其服务。需要时,我们可以部署在您的云账户中(BYOC)。对于敏感行业,可提供本地部署和物理隔离网络选项。
第三部分
默认设置人工审核。
任何涉及资金、合同或外部客户的 AI 操作,都必须经过人工审核。我们保留每项 AI 决策的审计日志。
第四部分
合规。
- SOC 2:认证工作进行中。(认证类型及状态待取得后更新)
- GDPR / CCPA:在法定期限内处理数据主体请求。
- 行业要求:根据每个项目列明相关框架,例如贸易合规和律师—客户保密流程。
常见问题
安全问题解答
我的数据实际存储在哪里?
默认存放在指定环境中:您的云环境、为您隔离的专属租户,或指定的服务商。我们会在流程发现阶段确认存储位置,并写入合作协议。
如果我终止合作,会发生什么?
您的数据、模型和配置归您所有。我们会按标准格式导出全部内容,并按照您指定的时间表删除我们的副本。
Zening 的哪些人员可以访问我的数据?
只有列名的项目团队成员可以访问,所有访问均留有日志。没有您的明确支持请求,我们不会查看生产数据。
发生安全事件时如何处理?
发现安全事件后 72 小时内以书面形式通知,并随后提供根因分析。具体通知时间和步骤写入主服务协议。
可以签署定制 DPA、BAA 或 NDA 吗?
可以。我们提供标准 DPA 和 NDA;医疗相关项目可按需签署 BAA。
还有未解答的安全问题?请发送邮件至 security@zening.ai。
