TRUST CENTER · 服务保障
先把不承诺的写清楚，
再谈承诺什么
把 AI 交给企业，前提是它可查、可控、可退。这一页写我们的服务等级、安全与隐私做法，也写我们做不到的事——后者往往更重要。
SLA · 服务等级承诺
出事的时候，我们有明确时间表
数字以正式合同约定为准。这里列的是我们对外承诺的基线，不是营销话术。
99.9%
服务可用性
规划标注为待定最终数字，以合同约定为准
5分钟
P0 故障告警
P0 级故障 5 分钟内触达值班
≤2小时
RTO 恢复时间
目标恢复时间上限
≤15分钟
RPO 数据丢失
目标数据恢复点上限
WHAT WE DO NOT PROMISE
我们不承诺的事
下面五条是同行为什么很少写在官网上的内容。写出来，是为了让你在做决策前就知道边界在哪。
01
不承诺 AI 100% 不出错
我们承诺的是有审计、有留痕、有快速响应，而不是永不犯错。
02
不承诺任何指标立刻翻倍
我们承诺基于行业基准给出现实预期，不做无法兑现的打包票。
03
不承诺绕过 AI 平台 ToS
合规边界由法务把关，不做灰产式优化。
04
不承诺上了系统就取代人
AI 负责执行，人做决策与审核，这是分工不是替代。
05
不承诺所有行业立刻能做
高合规行业需单独评审，评估通过后排期。
SECURITY · 安全与合规
每一条输出都能反查
引用了哪个素材、用的哪个模型版本、谁审过——这三样查得到，才有资格谈合规。
数据加密
TLS 1.3 传输 + 应用层加密 + 对象存储加密 + 备份加密，全链路不留明文。
密钥管理
统一 KMS 托管，密钥轮换周期不超过 90 天。
权限模型
RBAC + ABAC + 租户隔离三层叠加，字段级权限可控。
审计日志
追加写 + 链式哈希，归档后只读，事后无法篡改。
AI 安全
提示注入、越狱、数据外泄三类攻击测试，通过率 ≥95%。
渗透测试
上线前完成第三方渗透测试，高危问题清零后方可发布。
应急响应
7×24 值班，P0 故障 5 分钟告警。
PRIVACY · 隐私保障
你的客户数据，默认不出境
同意、撤回、删除三条链路都写明了生效时限，不用"按需处理"这种模糊表述。
同意管理
采集与个性化触达均取得有效同意，撤回后 5 分钟内生效。
删除权
用户请求删除后 24 小时内在全链路生效，含备份与下游同步。
数据出境
默认不出境；确需出境时按合规要求单独评估与告知。
未成年人保护
识别到未成年人自动切换「未成年人模式」，限制个性化推荐。
AIGC 标识
生成内容按规定标识，来源与版本可追溯。
RECOGNITION · 权威认可
第三方认过的东西
目前只有一项是已完成并可查的，其余待确认的我们直接标注为待公布，不占位充数。
CXOU 100
2025 CXOU 100 人工智能企业
由 CXO Union 评选的年度人工智能企业榜单
资质认证
行业认证
认证清单确认后公布
媒体报道
媒体报道
资料整理中
生态合作
合作伙伴
合作伙伴名单确认后公布