GDPR

欧盟法律

根据 GDPR 第 28 条的数据处理协议。记录的技术与组织措施。数据传输仅限欧盟/瑞士。

ISO/IEC 27001

信息安全

认证的信息安全管理系统(ISMS)。风险分析、事件响应、访问控制、加密。

ISO 9001

质量管理

认证的质量管理系统(QMS)。定义的开发、部署、支持流程。

托管

Dawico Deutschland GmbH

由 Dawico Deutschland GmbH 在 Tier-IV 数据中心运营。地理冗余、BSI IT 基础保护、可再生能源。

CLOUD Act

不适用

瑞士 GmbH,无美国母公司。美国当局无访问权。无 FISA 702 命令。

加密

静态、传输中

传输中 TLS 1.3。静态 AES-256。HSM 密钥管理。按需提供 CMK。

数据处理

数据会如何处理。

处理

仅根据 GDPR 第 6(1)(b) 条存储合同和账单数据。AI 内容 —— 提示、输入和模型输出 —— 在推理期间临时处理,从不持久化,无日志记录。

无训练

客户数据从不用于训练模型。无第三方共享。