AI 治理 · 零 PII 防泄漏网关 · 加密溯源审计 · RFC 9116
Asaptic 在全球七大公共采购司法管辖区运营跨境贸易与技术标准合规执行引擎。每一次标书解析、跨市场标准等效核验、供应商资质审查及商业报价，均受确定性零个人隐私（Zero-PII）防泄漏网关、租户工作区逻辑隔离、SHA-256 加密审计追踪以及关键商业承诺人工复核机制的严格约束。
六大核心安全与治理支柱
Asaptic 的安全保障与合规问责在协议层与流水线底层强制执行，而非依赖临时的人工提示词。
Asaptic 在所有数据采集与发布流水线中部署多阶段确定性清洗网关。个人姓名、身份证件号、企业注册编号、具体室/单元门牌地址、银行账户及交易对手保密底价在组装 AI 上下文前即被剥离，并严格拦截在公开数据源（/tender/rows.json、/mcp 及静态页面）之外。
买方 RFQ 采购需求、政府标书投标策略及制造商资质档案均在逻辑隔离的独立租户命名空间内执行。Asaptic 绝不在竞争性项目之间混合买方专有技术规格或供应商成本结构，也绝不使用租户商业数据训练外部基础模型。
完全遵循《欧盟人工智能法案》（EU AI Act）第 50 条透明度义务及国际 AI 治理准则，Asaptic 对所有 AI 生成的跨标准合规映射表、标书摘要及技术方案草案均提供清晰的机器可读与人类可读标识。尽管研究与文件组装流程约 99% 由 AI 自主运行，每一项具法律或财务约束力的对外承诺均须经人类操作员明确授权。
Asaptic 植根于香港特别行政区，专注于企业对企业（B2B）机构供应链，严格遵守香港《个人资料（私隐）条例》（第 486 章，PDPO）及针对欧洲交易对手的欧盟《通用数据保护条例》（GDPR）。我们贯彻数据最小化原则，仅处理履行商业采购所必需的机构业务联络元数据。
每一次自动化标讯采集周期、跨标准等效矩阵计算及平台构建，均会向仅追加（append-only）审计日志写入加密 SHA-256 摘要。机构买家、合规审计员及外部智能体可通过公开证明清单独立核验平台状态。
Asaptic 欢迎安全研究人员对我们的网站页面、公开 JSON 数据源及模型上下文协议（/mcp）端点开展善意安全测试。我们设立专用披露邮箱 [email protected]，并对遵守本政策的研究人员提供正式法律避风港（Safe Harbour）保障。
RFC 9116 漏洞披露政策与测试范围
如需报告潜在安全漏洞、数据隐私疑虑或 AI 治理问题，请发送邮件至 [email protected]，并在邮件主题开头标注 [SECURITY]。
FAQ
Asaptic 在任何文档进入模型上下文或公开索引前均强制执行确定性零 PII 防泄漏网关（Zero-PII Leak Gate）。自动化 AST 与模式清洗器会剥离个人姓名、注册编号、门牌地址及保密价格，且每次构建均在部署前通过自动化安全核验。
所有由 AI 生成的合规矩阵、标准映射表及标书分析均附带明确的机器可读与人类可读溯源声明。同时，任何具商业约束力的操作（包括签发形式发票、确认采购订单及签署合同）均必须经过人类操作员复核与批准。
请将详细报告发送至 [email protected]，邮件主题以 [SECURITY] 开头，并附上受影响的 URL 或端点以及最小化、非破坏性的复现步骤。遵守我们 RFC 9116 政策的善意研究人员享有完整的法律避风港保护。