--- source: https://asaptic.com/zh/security/ title: AI 治理、安全与信任中心 | Asaptic description: Asaptic AI 治理、安全与信任中心：零个人隐私数据（Zero-PII）防泄漏网关、租户数据加密隔离、欧盟 AI 法案第 50 条透明度合规、GDPR 与香港 PDPO 合规、SHA-256 加密审计追踪及 security@asaptic.com 漏洞披露通道。 --- # AI 治理、安全与信任中心 | Asaptic AI 治理 · 零 PII 防泄漏网关 · 加密溯源审计 · RFC 9116 # AI 治理、安全与信任中心 Asaptic 在全球七大公共采购司法管辖区运营跨境贸易与技术标准合规执行引擎。每一次标书解析、跨市场标准等效核验、供应商资质审查及商业报价，均受确定性零个人隐私（Zero-PII）防泄漏网关、租户工作区逻辑隔离、SHA-256 加密审计追踪以及关键商业承诺人工复核机制的严格约束。 [提交安全漏洞报告 (security@asaptic.com)](mailto:security@asaptic.com) [查验加密证明清单 (Proof Manifest)](/.well-known/asaptic-proof.json) 信任架构 · 实时运行控制 Zero-PII 确定性预发布与上下文清洗网关 每一份收到的采购需求（RFQ）、工厂资质档案与对外投标方案，在进入模型上下文或公开数据流之前均经过自动化结构清洗。 AI 透明度EU AI Act Art. 50 数据隐私GDPR & HK PDPO 安全披露security@asaptic.com [验证 /.well-known/asaptic-proof.json →](/.well-known/asaptic-proof.json) **0** 跨租户上下文共享或模型训练**100%** 具法律约束力商业承诺经人工复核签署**SHA-256** 防篡改加密执行回执安全披露通道：[security@asaptic.com](mailto:security@asaptic.com) 六大核心安全与治理支柱 ## 贯穿每一个 AI 跨境贸易执行流程的六项架构级安全控制。 Asaptic 的安全保障与合规问责在协议层与流水线底层强制执行，而非依赖临时的人工提示词。 01 // ZERO-PII 防泄漏网关 ### 确定性零个人身份信息（Zero-PII）清洗与出站防火墙 Asaptic 在所有数据采集与发布流水线中部署多阶段确定性清洗网关。个人姓名、身份证件号、企业注册编号、具体室/单元门牌地址、银行账户及交易对手保密底价在组装 AI 上下文前即被剥离，并严格拦截在公开数据源（/tender/rows.json、/mcp 及静态页面）之外。 - 入站预解析正则与 AST 结构化清洗器在分词前自动剥离个人标识符与详细门牌坐标 - 出站发布防火墙拦截任何包含未清洗交易对手 PII 或商业机密条款的构建产物 - 自动化持续集成校验在部署前对 100% 渲染路由执行零 PII 与零敏感实体泄漏扫描 02 // 租户数据隔离 ### 租户工作区逻辑与加密隔离（Tenant Data Isolation） 买方 RFQ 采购需求、政府标书投标策略及制造商资质档案均在逻辑隔离的独立租户命名空间内执行。Asaptic 绝不在竞争性项目之间混合买方专有技术规格或供应商成本结构，也绝不使用租户商业数据训练外部基础模型。 - 向量索引、文档对象存储与执行状态均按独立项目命名空间严格分区 - 零跨租户上下文窗口复用；临时执行沙箱在任务完成后立即销毁清理 - 在合同与技术层面双重禁止将客户 RFQ 或供应商报价数据用于外部模型训练 03 // 欧盟 AI 法案第 50 条透明度 ### EU AI Act 第 50 条透明度合规与人机协同治理 完全遵循《欧盟人工智能法案》（EU AI Act）第 50 条透明度义务及国际 AI 治理准则，Asaptic 对所有 AI 生成的跨标准合规映射表、标书摘要及技术方案草案均提供清晰的机器可读与人类可读标识。尽管研究与文件组装流程约 99% 由 AI 自主运行，每一项具法律或财务约束力的对外承诺均须经人类操作员明确授权。 - 所有 AI 辅助生成的合规交付物均附带机器可读溯源标头与明确的人类可读生成声明 - 签发形式发票（PI）、确认采购订单（PO）及签署正式合同前强制执行人工复核与签批 - 确定性条款引用：将每一项 AI 合规结论精准锚定至具体的 GB、IEC、ISO、EN、UL 或 FDA 标准条款 04 // GDPR 与香港 PDPO 合规 ### 欧盟 GDPR 与香港《个人资料（私隐）条例》（PDPO）合规对齐 Asaptic 植根于香港特别行政区，专注于企业对企业（B2B）机构供应链，严格遵守香港《个人资料（私隐）条例》（第 486 章，PDPO）及针对欧洲交易对手的欧盟《通用数据保护条例》（GDPR）。我们贯彻数据最小化原则，仅处理履行商业采购所必需的机构业务联络元数据。 - 数据处理合法性建立在 B2B 合同履约必要性与机构采购正当利益基础之上 - 数据最小化与目的限制：零消费者画像、零行为广告追踪器、零第三方数据交易 - 通过 security@asaptic.com 与 engage@asaptic.com 快速响应数据查阅、更正与删除请求 05 // 加密审计追踪 ### SHA-256 加密执行回执与可证伪公开验证表面 每一次自动化标讯采集周期、跨标准等效矩阵计算及平台构建，均会向仅追加（append-only）审计日志写入加密 SHA-256 摘要。机构买家、合规审计员及外部智能体可通过公开证明清单独立核验平台状态。 - 在 /.well-known/asaptic-proof.json 发布公开可核验的加密证明清单，并在 /status/ 提供实时状态遥测 - 不可篡改的 SHA-256 内容哈希将每项合规判定与其底层法规源条款绑定 - 防篡改执行日志完整留存，支持机构合规审计与政府标中标后复核 06 // 负责任漏洞披露 (RFC 9116) ### security@asaptic.com 披露通道与安全研究人员避风港承诺 Asaptic 欢迎安全研究人员对我们的网站页面、公开 JSON 数据源及模型上下文协议（/mcp）端点开展善意安全测试。我们设立专用披露邮箱 security@asaptic.com，并对遵守本政策的研究人员提供正式法律避风港（Safe Harbour）保障。 - 首选安全披露邮箱：security@asaptic.com（RFC 9116 机器可读策略位于 /.well-known/security.txt） - 24 小时内确认收到报告；经核实的漏洞在 72 小时内完成分级评估与修复时间表制定 - 对避免侵犯隐私、避免破坏数据及避免中断服务的善意研究人员提供全面法律避风港保护 RFC 9116 漏洞披露政策与测试范围 ## 披露通道、适用范围与避风港规则 如需报告潜在安全漏洞、数据隐私疑虑或 AI 治理问题，请发送邮件至 security@asaptic.com，并在邮件主题开头标注 [SECURITY]。 安全漏洞披露专用邮箱[security@asaptic.com](mailto:security@asaptic.com)商业合作与常规合规咨询[engage@asaptic.com](mailto:engage@asaptic.com)RFC 9116 机器可读策略[/.well-known/security.txt](/.well-known/security.txt)加密证明清单 (Proof Manifest)[/.well-known/asaptic-proof.json](/.well-known/asaptic-proof.json)支持语言English · 简体中文 · 繁體中文 · Português响应时效目标 ### 纳入测试范围的表面 (In-Scope) **asaptic.com** — 所有公开 HTML 与多语言路由**/tender/rows.json** — 公开实时标讯数据流**/mcp** — 模型上下文协议 (MCP) 服务端点**/api/v1/*** — 公开核验与健康状态 API**/.well-known/*** — 证明清单与安全策略文件 ### 排除在外的活动 (Out-of-Scope) **—** 流量型拒绝服务测试（DoS / DDoS）或配额耗尽攻击**—** 针对员工或合作伙伴的社会工程学或钓鱼测试**—** 针对办公或硬件设施的物理入侵尝试**—** 无实际可利用性证明的自动化扫描器原始输出 FAQ ## AI 治理与安全常见问题 (FAQ) ### Asaptic 如何防止个人隐私信息（PII）或保密标书数据泄漏到公开数据源或大模型中？ Asaptic 在任何文档进入模型上下文或公开索引前均强制执行确定性零 PII 防泄漏网关（Zero-PII Leak Gate）。自动化 AST 与模式清洗器会剥离个人姓名、注册编号、门牌地址及保密价格，且每次构建均在部署前通过自动化安全核验。 ### Asaptic 如何满足欧盟 AI 法案（EU AI Act）第 50 条透明度与人工监督要求？ 所有由 AI 生成的合规矩阵、标准映射表及标书分析均附带明确的机器可读与人类可读溯源声明。同时，任何具商业约束力的操作（包括签发形式发票、确认采购订单及签署合同）均必须经过人类操作员复核与批准。 ### 如何向 Asaptic 报告安全漏洞或数据隐私问题？ 请将详细报告发送至 security@asaptic.com，邮件主题以 [SECURITY] 开头，并附上受影响的 URL 或端点以及最小化、非破坏性的复现步骤。遵守我们 RFC 9116 政策的善意研究人员享有完整的法律避风港保护。