信任中心

安全与 合规

经过审计的控制措施、覆盖多地区的隐私合规,以及企业级基础设施 —— 让你放心把业务建在 Zhen AI 上。

已认证

SOC 2 Type II

由独立机构对我们的安全性、可用性与保密性控制,在一个观察周期内完成审计。

报告可签 NDA 后提供
已认证

ISO/IEC 27001:2022

已认证的信息安全管理体系(ISMS)。

证书可来函索取
已认证

ISO/IEC 42001:2023

已认证的人工智能管理体系 —— 覆盖我们构建与运营 AI 的治理规范。

证书可来函索取
已合规

GDPR

符合欧盟《通用数据保护条例》,提供数据处理附录(DPA)与标准合同条款(SCC)。

可提供 DPA
已合规

APPI · 日本

符合日本《个人信息保护法》。

已合规

PIPL · 中国

符合中国《个人信息保护法》。

已评估

HIPAA

已完成 HIPAA 安全规则评估,可签署业务伙伴协议(BAA)。

可签署 BAA
经由 Stripe

PCI DSS

银行卡支付由 Stripe 处理,其为 PCI-DSS Level 1 服务商。

审计报告、认证证书、DPA 与 BAA 可签 NDA 后提供,请联系 [email protected].

我们如何保护你的数据

默认即安全

全链路加密

传输使用 TLS 1.2+,存储使用 AES-256。

最小权限

按角色授权、租户级隔离,请求日志可供审计。

租户隔离

组织 → 团队 → 密钥三层结构,支持密钥级配额与模型白名单。

高可用架构

上游自动故障转移、限流保护与边缘加速。

子处理方

以下第三方可能代表我们处理数据,在此一并披露:

  • 你所调用的上游 AI 模型厂商(如 Anthropic、OpenAI、Google、字节跳动 / Seedance)
  • Stripe —— 支付处理(PCI-DSS Level 1)
  • Cloudflare —— 边缘分发与 DDoS 防护

做安全评审需要我们的报告?

签署 NDA 后,我们会提供 SOC 2、ISO 证书、DPA 与 BAA。