BazaarLinkBazaarLink
Đăng nhập

Bảo mật

BazaarLink được xây dựng xoay quanh tuân thủ nội địa Đài Loan và bảo vệ dữ liệu, giúp doanh nghiệp tiếp cận các mô hình AI trên thế giới một cách tự tin. Trang này giải thích cách chúng tôi xử lý nơi lưu trữ dữ liệu, mã hóa, kiểm soát truy cập và bảo mật vận hành.

Cam kết cốt lõi

Dữ liệu lưu trú tại Nhật Bản — không phải Trung Quốc đại lục, không phải Hoa Kỳ

Dữ liệu của bạn được xử lý và lưu trữ tại khu vực Tokyo, Nhật Bản, được lưu trữ trên các nền tảng đám mây được chứng nhận ISO 27001 và SOC 2. Dữ liệu không quá cảnh qua Trung Quốc đại lục và không lưu trú trên đất Hoa Kỳ — cân bằng chủ quyền dữ liệu với bảo mật cơ sở hạ tầng đẳng cấp thế giới.

Các yêu cầu relay thành công không lưu trữ toàn bộ nội dung cuộc trò chuyện

Đối với các yêu cầu relay thành công thông thường, BazaarLink không lưu trữ toàn bộ prompt hoặc phản hồi của mô hình làm dữ liệu sản phẩm. Chúng tôi chủ yếu lưu giữ siêu dữ liệu sử dụng cần thiết cho việc thanh toán và vận hành (dấu thời gian, mô hình, số lượng token, chi phí, độ trễ). Để khắc phục sự cố và điều tra lạm dụng, các đường dẫn lỗi có thể lưu trữ tóm tắt yêu cầu bị cắt ngắn hoặc nội dung lỗi từ thượng nguồn.

Các nhà cung cấp mô hình thượng nguồn, probe công khai, kiểm tra mô hình và các tính năng tạo hình ảnh/video có ranh giới xử lý dữ liệu riêng; tài liệu đầy đủ kiểm soát các chi tiết đó.

Biện pháp bảo mật

Mã hóa mọi nơi

HTTPS/HSTS được thực thi trên toàn trang web khi truyền tải và mã hóa khi lưu trữ; khóa API của khách hàng được lưu dưới dạng băm SHA-256 một chiều (không thể đảo ngược), mật khẩu đăng nhập được băm bằng bcrypt.

Kiểm soát truy cập & cách ly tổ chức

Quyền truy cập tối thiểu; chỉ nhân viên nội bộ được ủy quyền mới có thể truy cập văn phòng hỗ trợ. Khách hàng doanh nghiệp cấp quyền truy cập theo vai trò (quản trị viên / người xem thanh toán / quản lý nhóm / thành viên); dữ liệu của mỗi tổ chức được cách ly nghiêm ngặt.

Kiểm tra & giám sát

Các hoạt động chính — đăng nhập, thay đổi hạn mức, thay đổi khóa — để lại dấu vết kiểm tra (người thực hiện, thời gian, IP nguồn); các bất thường hệ thống được giám sát theo thời gian thực chỉ dành cho hoạt động nội bộ.

Bảo vệ lạm dụng & chi tiêu quá mức

Giới hạn tốc độ yêu cầu, bộ ngắt mạch chi tiêu theo phút/giờ, bộ ngắt mạch nhà cung cấp và chặn IP/tên miền bất thường ngăn chặn lạm dụng và chi tiêu quá mức ngoài dự kiến.

Thông báo sự cố

Chúng tôi duy trì quy trình ứng phó sự cố: phát hiện → ngăn chặn & khắc phục → thông báo. Sau khi xác nhận sự cố nghiêm trọng ảnh hưởng đến dữ liệu khách hàng, chúng tôi sẽ thông báo kịp thời cho khách hàng bị ảnh hưởng qua email trong khung thời gian theo Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan, mô tả phạm vi và phản hồi của chúng tôi; các điều khoản thông báo ràng buộc được quy định trong Chính sách Quyền riêng tư của chúng tôi.

Khả năng sẵn sàng (tiết lộ trung thực)

Đây là dịch vụ relay mô hình AI với định tuyến đa nhà cung cấp và chuyển đổi dự phòng. Suy luận mô hình cuối cùng được thực thi bởi các API chính thức thượng nguồn, mà tính khả dụng của chúng BazaarLink không thể đảm bảo đơn phương. Nếu gói trả phí hoặc hợp đồng doanh nghiệp bao gồm SLA cụ thể, thỏa thuận đó sẽ kiểm soát; trang công khai này không tạo ra cam kết SLA, RTO hoặc RPO chung.

Cần Tổng quan Bảo mật Thông tin đầy đủ?

Chúng tôi có thể cung cấp Tổng quan Bảo mật Thông tin đầy đủ, Thỏa thuận Xử lý Dữ liệu (DPA) và NDA để hỗ trợ việc mua sắm và xem xét tuân thủ của bạn.

sales@bazaarlink.ai
Support
Support
Hi! How can we help you?
Send a message and we'll get back to you soon.
Bảo mật | Bảo vệ dữ liệu và an toàn khóa API