技术数据隐私和安全

在 Slide Creator，隐私不是一项政策；而是一项政策。这是一个基本的架构约束。我们从头开始设计我们的平台，以确保您的敏感业务数据始终属于您，并且仅属于您。本页详细介绍了我们用来执行我们的技术机制隐私承诺.

1. 零培训政策

Slide Creator 最重要的技术特征是我们don't do:

没有对客户数据进行培训：我们的模型被冻结在生产中。我们不会使用您的提示、幻灯片或数据来“改进”我们的模型或训练未来的迭代。

无状态推理：每个生成请求都在瞬态、无状态内存环境中处理。生成幻灯片并将 OOXML 发送到您的浏览器后，数据将从我们的 GPU 内存中清除。

2. 加密标准

我们对传输中和静态的数据采用行业领先的加密：

在途中：您的浏览器和我们的 API 之间的所有数据均使用具有完美前向保密功能的 TLS 1.3 进行加密。

-休息时：数据存储在我们的数据中心受 AES-256 加密保护。我们利用硬件支持的密钥管理系统 (KMS) 来管理加密密钥。

3. 日志记录中的差异隐私

当我们记录系统性能和错误率时，我们利用差异隐私确保无法从我们的日志中重建任何敏感用户数据的技术。

仅元数据日志记录：我们记录幻灯片生成的“多长时间”，但从不记录幻灯片的“内容”。

匿名遥测：所有遥测数据在存储到我们的分析集群之前都会删除用户 ID 和 IP 地址。

4. 安全私有云（SPC）

为了我们的企业级客户，我们提供“安全私有云”部署。

孤立的实例：您的数据在专用的隔离集群中处理，该集群不与其他客户共享物理或逻辑资源。

自带密钥 (BYOK)：通过您的首选云提供商（AWS KMS、Azure Key Vault、Google Cloud KMS）管理您自己的加密密钥。

5. 安全审计和渗透测试

我们的技术隐私控制每年由独立的第三方安全公司进行审核。

SOC2 II 类合规性：验证我们的安全性、可用性和保密性控制。

-年度渗透测试：严格的“红队”演习，以识别和修补我们的潜在漏洞基础设施.

有关法律和监管详细信息，请参阅我们的政策中心.