数智员工的数据安全怎么保障？
DAE 为每个客户提供独立运行环境，数据按租户独立隔离、全链路加密；权限分级管理，关键操作全链路审计。客户数据归客户所有、可完整导出，关键动作由人工确认后入账。
安全机制为产品设计原则；具体部署形态、数据存放位置与安全措施以双方签署的合作协议为准。
30 秒看懂
数据放在哪里，谁能看到？
三件事先说清楚：环境隔离、传输加密、权限分级。
环境
每客户独立运行环境
不与其他客户共用运行环境，数据按租户独立隔离。选择专属环境或本地部署时，数据可以不出企业域。
- 标准形态：云端独立租户，按客户隔离
- 专属环境：独立资源，按需配置
- 本地部署：数据不出域，适合敏感度高的场景
访问
全链路加密与分级权限
传输过程全程加密；权限按角色分配，谁可以看什么、谁可以改什么，由企业自己定义。
- 全链路 TLS 加密传输
- 分级权限管理，按角色与范围分配
- 关键操作全链路审计，可追溯到人
- 参照等保三级标准设计（不等同于已通过测评）
AI 会不会乱改数据？
不会让 AI 绕过规则改数据。执行前有校验，入账前有人确认。
执行前的多层校验
价格、信用额度、库存可用量、重复单据都会在写入前校验。校验结果分级输出，拦截项必须由人工确认后才放行。
- 规则参数由企业自主配置，不由模型自由裁量
- 异常、冲突与规则未覆盖的情况一律停下来
- 拒绝猜测：不确定的信息主动向人确认
入账前的人工确认
关键动作不自动写入系统。单据、付款、对外承诺这类动作，需负责人确认后入账，确认记录可查。
- AI 负责执行与校验，决定权在企业人员
- 高风险节点默认停下，不默认放行
- 确认、驳回与修改都会留痕
出了事，谁负责？
这条边界写在产品设计里，不是事后补的说明。
DAE 承担
- 按配置的规则执行与校验
- 生成单据、报表、通知与状态更新
- 持续监测阈值、异常与到期事件
- 记录每一步操作与判断依据
企业人员承担
- 关键动作的最终确认与担责
- 例外与冲突的处理决定
- 业务规则、阈值与审批链的定义
- 数据与账号的授权范围划定
数据归谁，能不能带走？
归客户所有，可以完整导出，不用于约定之外的用途。
归客户所有，可完整导出
客户数据归客户所有。合作终止时可完整导出，不做格式锁定，也不以任何理由扣留。
- 数据结构化存储，导出为通用格式
- 不把客户数据用于服务之外的用途
- 行业样本沉淀需另行授权并脱敏处理
官网咨询信息单独说明
官网咨询表单收集的信息、使用目的、保存期限与查询删除方式，在隐私说明里逐条写清，与产品数据分开处理。
- 只处理您主动提交、且完成沟通所必要的信息
- 通知通过境内办公协作工具发送给内部团队
- 可随时邮件要求查询、更正或删除
哪些事需要企业先准备好？
安全不只靠产品，也取决于接入方式与内部管理。
系统接口与账号对接 ERP、进销存等系统所需企业提供
数据与权限范围谁可以看什么、改什么企业定义
审批链与责任人关键动作由谁确认企业指定
部署形态选择取决于数据敏感度而非企业规模共同评估
云端、专属环境与本地部署三种形态的适用条件不同，具体选择按您的数据敏感度与现有 IT 条件评估。
关于数据安全，最常问的几个问题
客户数据会被用来训练模型吗？
不会用于训练。客户数据归客户所有，只用于提供服务本身；如需将行业样本沉淀为可复用的能力，会另行取得授权并做脱敏处理。
可以私有化部署吗？
可以。产品支持云端、专属环境与本地部署三种形态。选择哪种取决于数据敏感度与现有 IT 条件，而不是企业规模。本地部署时数据不出企业域。
AI Agent 会乱改数据吗？
不会自行改动。它能操作的字段与动作范围由企业按角色配置，关键动作需负责人确认后才入账；异常、冲突与规则未覆盖的情况一律停下来交给人。每一步的判断依据与操作记录都可追溯到人。
权限是怎么划分的？
按角色与范围分级分配：谁能看哪些数据、谁能执行哪些动作，由企业自己定义。规则参数与审批链同样由企业自主配置，不由模型自由裁量。
每一步操作都有记录吗？
有。关键操作全链路审计，可追溯到人，包括确认、驳回与修改。判断依据与输入路径可查看，便于事后复盘与责任认定。
员工离职后账号怎么处理？
账号与权限由企业侧管理。人员变动时由企业调整或停用相应账号与角色，已产生的操作记录按审计要求保留。
AI 干错了谁负责？
关键动作不自动写入系统，需负责人确认后入账，责任由确认方承担。异常、冲突与规则未覆盖的情况一律停下来交给人，不由 AI 自行决断。
合作结束后数据能带走吗？
可以完整导出。数据结构化存储，导出为通用格式，不做格式锁定，也不以任何理由扣留。
官网咨询表单的信息怎么处理？
只处理您主动提交、且完成沟通所必要的信息，通过境内办公协作工具通知内部团队。详细的信息类型、使用目的与查询删除方式见隐私说明。