独立架构，默认安全。

我们保存哪些数据

访谈转录稿，以及撰写和编辑过程中的故事内容；代言人的姓名和职位；客户公司的公开信息；对于活动，还包括您选择邀请的联系人的姓名、职位和工作邮箱。这就是全部数据范围。

我们如何处理联系人数据

这些联系人是您计划在故事中呈现的特定人员，是一小批经您提名的潜在代言人，而非批量邮件列表。我们作为您的数据处理者，仅将他们的信息用于向其发出邀请并收集其故事，绝不出售、绝不共享，也绝不用于训练 AI。相关数据依据 GDPR 处理，受我们的数据处理协议（DPA）约束，并可应要求删除。

发布内容均经同意

录制同意和正式审批环节已内置于工作流程中。代言人会在故事发布前进行审阅并签字确认，确保您发布的每一项内容都已获得同意。

我们绝不使用您的内容训练模型

Proofpoints 绝不会使用您的故事、转录文本或任何数据来训练模型，永远如此。

我们的模型服务商同样不会

我们只使用前沿模型，即领先 AI 实验室当前的旗舰模型，并通过严格的 API 条款调用：这些条款禁止使用提交的数据进行训练，并支持短期或零数据留存。模型调用仅在调用期间于服务商所在区域处理；您存储的故事和文件始终不会离开欧盟。对于企业级合作，我们仅将请求路由至上述服务商。

始终由人主导

AI 负责起草，人来做决定。每个故事在发布前都经过人工审核与批准，任何内容都不会由模型自动发布。

租户隔离

每个组织的数据均严格隔离。跨租户请求只会返回“未找到”，绝不会泄露其他客户的数据，也不会透露其存在的任何迹象。

基于角色的访问控制

成员、管理员和所有者角色对每项操作进行把关。读取、写入和删除均需具备相应角色权限，并由服务器在每次请求时强制校验。

全面加密

我们的数据库、文件存储和备份中的所有数据，默认在传输过程中（TLS）和静态存储时均经过加密。

审计日志

每一次创建、更新和删除操作都会被记录，包括用户、操作、资源、IP 地址和时间戳，日志保留至少两年。

最小权限

管理密钥仅保存在服务器端，绝不会暴露给浏览器。所有 Webhook 在处理前均须通过签名验证。

默认安全加固

启用安全响应标头，对每个请求进行严格的输入校验，且绝不向客户端暴露内部数据库错误。

Proofpoints 已获得 Cyber Essentials 认证，这是英国国家网络安全中心（NCSC）制定的基础安全认证，由 IASME 于 16 October 2026 颁发，有效期至 October 2027。该认证每年更新，您可在公开注册系统中查验证书。

本平台依照 SOC 2 控制要求构建：租户隔离、最小权限、加密、审计日志和变更管理均在设计之初即已内置，而非事后补加。正式的 SOC 2 审计和独立渗透测试已列入我们的路线图；在签署保密协议（NDA）后，我们乐意分享当前进展、相关证据和时间安排。我们支持履行 GDPR 义务，提供欧盟数据驻留，并提供包含明确“不用于 AI 训练”条款的数据处理协议（DPA）。我们已在英国信息专员办公室（ICO）完成注册，注册号为 ZC197482。

公开 – 本页面

涵盖我们的架构安全态势、数据范围、子处理方清单、AI 立场及各项控制措施。初步审查所需的信息一应俱全，无需签署保密协议。

非公开 – 需签署保密协议

证据资料包包括：安全审查进展与报告、渗透测试结果、已填写的安全问卷（CAIQ / SIG）、我们的数据处理协议（DPA）及子处理方协议，以及供您审阅的详细数据流说明。提交申请后，我们将尽快为您提供。