安全合規

用哪些措施、數據放在哪裏、哪些手續要誰辦，在方案階段逐項寫明。

數據可控，權限可管，過程可審

按客户隔離數據，傳輸與存儲加密。數據處理和存放的地點寫入方案；有要求的數據可以留在指定區域，或以混合雲留在本地。

總部、分支、個人分層授權，遵循最小權限。外部帳號只看被授權的範圍。AI 查詢受同一套權限約束。

關鍵操作留痕。每一次 AI 調用記錄誰用的、哪個模塊、用了多少。答案能回到出處。

AI 的使用邊界

讓 AI 進入企業流程，先定好它不能做什麼。

這些手續由運營主體辦理。我們在方案階段列明範圍，並配合提供技術材料。

事項	什麼情況下涉及	我們怎麼配合
ICP 備案	網站或應用託管在內地伺服器或內地 CDN	確定部署位置和主體，提供架構與域名材料
生成式 AI 備案	面向內地公眾提供具有輿論屬性的生成式 AI 服務	説明所用模型和數據流，界面按要求展示模型與備案資訊
等級保護	信息系統按要求定級，或客户、行業主管部門有要求	協助定級和整改，對接有資質的測評機構
生成式 AI 登記	應用直接調用已備案模型，面向公眾提供服務	確認所用模型的備案號，配合屬地登記，並在界面公示
AI 內容標識	向內地用户提供 AI 生成或合成的內容	按標識辦法加入顯式和隱式標識，並留存所需日誌
個人資料出境	個人資料傳輸到境外處理或存儲	按當年累計人數和數據類型判斷路徑，列出數據流和存放地點，配合影響評估材料
香港私隱與 AI	在香港收集個人資料，或公司內部使用生成式 AI	盤點資料，參考公署模範框架寫公司規則
大灣區標準合同	個人資料在香港與大灣區內地九市之間流動	判斷是否適用，配合影響評估和備案所需的技術資料

我們不在這裏羅列證書和未經核實的數字。如果貴司的採購流程需要安全問卷、架構説明或審計材料，請在諮詢時説明，我們逐項回覆。

不用準備完整的需求文件。一句話説清卡在哪裏，我們來判斷從哪一步開始。