AI 治理 · 零 PII 防洩漏網關 · 加密溯源審計 · RFC 9116
Asaptic 在全球七大公共採購司法管轄區運營跨境貿易與技術標準合規執行引擎。每一次標書解析、跨市場標準等效核驗、供應商資質審查及商業報價，均受確定性零個人私隱（Zero-PII）防洩漏網關、租戶工作區邏輯隔離、SHA-256 加密審計追蹤以及關鍵商業承諾人工覆核機制的嚴格約束。
六大核心安全與治理支柱
Asaptic 的安全保障與合規問責在協議層與流水線底層強制執行，而非依賴臨時的人工提示詞。
Asaptic 在所有資料採集與發佈流水線中部署多階段確定性清洗網關。個人姓名、身份證件號、企業註冊編號、具體室/單元門牌地址、銀行賬戶及交易對手保密底價在組裝 AI 上下文前即被剝離，並嚴格攔截在公開資料源（/tender/rows.json、/mcp 及靜態頁面）之外。
買方 RFQ 採購需求、政府標書投標策略及製造商資質檔案均在邏輯隔離的獨立租戶命名空間內執行。Asaptic 絕不在競爭性項目之間混合買方專有技術規格或供應商成本結構，也絕不使用租戶商業資料訓練外部基礎模型。
完全遵循《歐盟人工智能法案》（EU AI Act）第 50 條透明度義務及國際 AI 治理準則，Asaptic 對所有 AI 生成的跨標準合規映射表、標書摘要及技術方案草案均提供清晰的機器可讀與人類可讀標識。儘管研究與文件組裝流程約 99% 由 AI 自主運行，每一項具法律或財務約束力的對外承諾均須經人類操作員明確授權。
Asaptic 植根於香港特別行政區，專注於企業對企業（B2B）機構供應鏈，嚴格遵守香港《個人資料（私隱）條例》（第 486 章，PDPO）及針對歐洲交易對手的歐盟《通用資料保護條例》（GDPR）。我們貫徹資料最小化原則，僅處理履行商業採購所必需的機構業務聯絡元數據。
每一次自動化標訊採集週期、跨標準等效矩陣計算及平台構建，均會向僅追加（append-only）審計日誌寫入加密 SHA-256 摘要。機構買家、合規審計員及外部智能體可透過公開證明清單獨立核驗平台狀態。
Asaptic 歡迎安全研究人員對我們的網站頁面、公開 JSON 資料源及模型上下文協議（/mcp）端點開展善意安全測試。我們設立專用披露電郵 [email protected]，並對遵守本政策的研究人員提供正式法律避風港（Safe Harbour）保障。
RFC 9116 漏洞披露政策與測試範圍
如需報告潛在安全漏洞、資料私隱疑慮或 AI 治理問題，請發送電郵至 [email protected]，並在郵件主題開頭標註 [SECURITY]。
FAQ
Asaptic 在任何文件進入模型上下文或公開索引前均強制執行確定性零 PII 防洩漏網關（Zero-PII Leak Gate）。自動化 AST 與模式清洗器會剝離個人姓名、註冊編號、門牌地址及保密價格，且每次構建均在部署前通過自動化安全核驗。
所有由 AI 生成的合規矩陣、標準映射表及標書分析均附帶明確的機器可讀與人類可讀溯源聲明。同時，任何具商業約束力的操作（包括簽發形式發票、確認採購訂單及簽署合同）均必須經過人類操作員覆核與批准。
請將詳細報告發送至 [email protected]，郵件主題以 [SECURITY] 開頭，並附上受影響的 URL 或端點以及最小化、非破壞性的復現步驟。遵守我們 RFC 9116 政策的善意研究人員享有完整的法律避風港保護。