--- source: https://asaptic.com/zht/security/ title: AI 治理、安全與信任中心 | Asaptic description: Asaptic AI 治理、安全與信任中心：零個人私隱資料（Zero-PII）防洩漏網關、租戶資料加密隔離、歐盟 AI 法案第 50 條透明度合規、GDPR 與香港 PDPO 合規、SHA-256 加密審計追蹤及 security@asaptic.com 漏洞披露通道。 --- # AI 治理、安全與信任中心 | Asaptic AI 治理 · 零 PII 防洩漏網關 · 加密溯源審計 · RFC 9116 # AI 治理、安全與信任中心 Asaptic 在全球七大公共採購司法管轄區運營跨境貿易與技術標準合規執行引擎。每一次標書解析、跨市場標準等效核驗、供應商資質審查及商業報價，均受確定性零個人私隱（Zero-PII）防洩漏網關、租戶工作區邏輯隔離、SHA-256 加密審計追蹤以及關鍵商業承諾人工覆核機制的嚴格約束。 [提交安全漏洞報告 (security@asaptic.com)](mailto:security@asaptic.com) [查驗加密證明清單 (Proof Manifest)](/.well-known/asaptic-proof.json) 信任架構 · 即時運行控制 Zero-PII 確定性預發佈與上下文清洗網關 每一份收到的採購需求（RFQ）、工廠資質檔案與對外投標方案，在進入模型上下文或公開資料流之前均經過自動化結構清洗。 AI 透明度EU AI Act Art. 50 資料私隱GDPR & HK PDPO 安全披露security@asaptic.com [驗證 /.well-known/asaptic-proof.json →](/.well-known/asaptic-proof.json) **0** 跨租戶上下文共享或模型訓練**100%** 具法律約束力商業承諾經人工覆核簽署**SHA-256** 防篡改加密執行回執安全披露通道：[security@asaptic.com](mailto:security@asaptic.com) 六大核心安全與治理支柱 ## 貫穿每一個 AI 跨境貿易執行流程的六項架構級安全控制。 Asaptic 的安全保障與合規問責在協議層與流水線底層強制執行，而非依賴臨時的人工提示詞。 01 // ZERO-PII 防洩漏網關 ### 確定性零個人身份資料（Zero-PII）清洗與出站防火牆 Asaptic 在所有資料採集與發佈流水線中部署多階段確定性清洗網關。個人姓名、身份證件號、企業註冊編號、具體室/單元門牌地址、銀行賬戶及交易對手保密底價在組裝 AI 上下文前即被剝離，並嚴格攔截在公開資料源（/tender/rows.json、/mcp 及靜態頁面）之外。 - 入站預解析正則與 AST 結構化清洗器在分詞前自動剝離個人標識符與詳細門牌座標 - 出站發佈防火牆攔截任何包含未清洗交易對手 PII 或商業機密條款的構建產物 - 自動化持續集成校驗在部署前對 100% 渲染路由執行零 PII 與零敏感實體洩漏掃描 02 // 租戶資料隔離 ### 租戶工作區邏輯與加密隔離（Tenant Data Isolation） 買方 RFQ 採購需求、政府標書投標策略及製造商資質檔案均在邏輯隔離的獨立租戶命名空間內執行。Asaptic 絕不在競爭性項目之間混合買方專有技術規格或供應商成本結構，也絕不使用租戶商業資料訓練外部基礎模型。 - 向量索引、文件物件存儲與執行狀態均按獨立項目命名空間嚴格分區 - 零跨租戶上下文視窗複用；臨時執行沙箱在任務完成後立即銷毀清理 - 在合同與技術層面雙重禁止將客戶 RFQ 或供應商報價資料用於外部模型訓練 03 // 歐盟 AI 法案第 50 條透明度 ### EU AI Act 第 50 條透明度合規與人機協同治理 完全遵循《歐盟人工智能法案》（EU AI Act）第 50 條透明度義務及國際 AI 治理準則，Asaptic 對所有 AI 生成的跨標準合規映射表、標書摘要及技術方案草案均提供清晰的機器可讀與人類可讀標識。儘管研究與文件組裝流程約 99% 由 AI 自主運行，每一項具法律或財務約束力的對外承諾均須經人類操作員明確授權。 - 所有 AI 輔助生成的合規交付物均附帶機器可讀溯源標頭與明確的人類可讀生成聲明 - 簽發形式發票（PI）、確認採購訂單（PO）及簽署正式合同前強制執行人工覆核與簽批 - 確定性條款引用：將每一項 AI 合規結論精準錨定至具體的 GB、IEC、ISO、EN、UL 或 FDA 標準條款 04 // GDPR 與香港 PDPO 合規 ### 歐盟 GDPR 與香港《個人資料（私隱）條例》（PDPO）合規對齊 Asaptic 植根於香港特別行政區，專注於企業對企業（B2B）機構供應鏈，嚴格遵守香港《個人資料（私隱）條例》（第 486 章，PDPO）及針對歐洲交易對手的歐盟《通用資料保護條例》（GDPR）。我們貫徹資料最小化原則，僅處理履行商業採購所必需的機構業務聯絡元數據。 - 資料處理合法性建立在 B2B 合同履約必要性與機構採購正當利益基礎之上 - 資料最小化與目的限制：零消費者畫像、零行為廣告追蹤器、零第三方資料交易 - 透過 security@asaptic.com 與 engage@asaptic.com 快速響應資料查閱、更正與刪除請求 05 // 加密審計追蹤 ### SHA-256 加密執行回執與可證偽公開驗證表面 每一次自動化標訊採集週期、跨標準等效矩陣計算及平台構建，均會向僅追加（append-only）審計日誌寫入加密 SHA-256 摘要。機構買家、合規審計員及外部智能體可透過公開證明清單獨立核驗平台狀態。 - 在 /.well-known/asaptic-proof.json 發佈公開可核驗的加密證明清單，並在 /status/ 提供即時狀態遙測 - 不可篡改的 SHA-256 內容哈希將每項合規判定與其底層法規源條款綁定 - 防篡改執行日誌完整留存，支持機構合規審計與政府標中標後覆核 06 // 負責任漏洞披露 (RFC 9116) ### security@asaptic.com 披露通道與安全研究人員避風港承諾 Asaptic 歡迎安全研究人員對我們的網站頁面、公開 JSON 資料源及模型上下文協議（/mcp）端點開展善意安全測試。我們設立專用披露電郵 security@asaptic.com，並對遵守本政策的研究人員提供正式法律避風港（Safe Harbour）保障。 - 首選安全披露電郵：security@asaptic.com（RFC 9116 機器可讀策略位於 /.well-known/security.txt） - 24 小時內確認收到報告；經核實的漏洞在 72 小時內完成分級評估與修復時間表制定 - 對避免侵犯私隱、避免破壞資料及避免中斷服務的善意研究人員提供全面法律避風港保護 RFC 9116 漏洞披露政策與測試範圍 ## 披露通道、適用範圍與避風港規則 如需報告潛在安全漏洞、資料私隱疑慮或 AI 治理問題，請發送電郵至 security@asaptic.com，並在郵件主題開頭標註 [SECURITY]。 安全漏洞披露專用電郵[security@asaptic.com](mailto:security@asaptic.com)商業合作與常規合規諮詢[engage@asaptic.com](mailto:engage@asaptic.com)RFC 9116 機器可讀策略[/.well-known/security.txt](/.well-known/security.txt)加密證明清單 (Proof Manifest)[/.well-known/asaptic-proof.json](/.well-known/asaptic-proof.json)支援語言English · 简体中文 · 繁體中文 · Português響應時效目標 ### 納入測試範圍的表面 (In-Scope) **asaptic.com** — 所有公開 HTML 與多語言路由**/tender/rows.json** — 公開即時標訊資料流**/mcp** — 模型上下文協議 (MCP) 服務端點**/api/v1/*** — 公開核驗與健康狀態 API**/.well-known/*** — 證明清單與安全策略文件 ### 排除在外的活動 (Out-of-Scope) **—** 流量型拒絕服務測試（DoS / DDoS）或配額耗盡攻擊**—** 針對員工或合作夥伴的社會工程學或釣魚測試**—** 針對辦公或硬件設施的物理入侵嘗試**—** 無實際可利用性證明的自動化掃描器原始輸出 FAQ ## AI 治理與安全常見問題 (FAQ) ### Asaptic 如何防止個人私隱資料（PII）或保密標書資料洩漏到公開資料源或大模型中？ Asaptic 在任何文件進入模型上下文或公開索引前均強制執行確定性零 PII 防洩漏網關（Zero-PII Leak Gate）。自動化 AST 與模式清洗器會剝離個人姓名、註冊編號、門牌地址及保密價格，且每次構建均在部署前通過自動化安全核驗。 ### Asaptic 如何滿足歐盟 AI 法案（EU AI Act）第 50 條透明度與人工監督要求？ 所有由 AI 生成的合規矩陣、標準映射表及標書分析均附帶明確的機器可讀與人類可讀溯源聲明。同時，任何具商業約束力的操作（包括簽發形式發票、確認採購訂單及簽署合同）均必須經過人類操作員覆核與批准。 ### 如何向 Asaptic 報告安全漏洞或資料私隱問題？ 請將詳細報告發送至 security@asaptic.com，郵件主題以 [SECURITY] 開頭，並附上受影響的 URL 或端點以及最小化、非破壞性的復現步驟。遵守我們 RFC 9116 政策的善意研究人員享有完整的法律避風港保護。