AQUAVIA
安全与合规

承诺背后的安全控制

金融和教育行业的客户,需要向监管机构和审计方说明客户数据如何处理、自动化决策如何做出。本页将说明 AQUAVIA 如何保护数据、治理 AI,并保障平台持续运行,让您能够有底气地给出这些答复。

联系销售团队
数据保护

审慎对待每一份客户数据

对流经平台的消息、通话和记录,全面落实加密、隔离与留存控制。

加密

传输与存储加密

构成平台的各项服务,传输中的流量和存储的数据均已加密。

隔离

租户隔离

每位客户的数据与配置在逻辑上相互隔离,一个租户的流量和内容不会渗入另一个租户。

驻留

区域化处理

当金融或教育行业有要求时,数据可在指定区域内处理和存储。

留存

由您设定留存期限

可配置消息内容、录音和日志的保存时长,以及何时清除。

最小化

只收集必要数据

只收集并保留工作流真正需要的数据,敏感字段可在日志和分析中脱敏。

可迁移

导出与删除

可按需导出或删除客户记录,以支持隐私合规义务。

身份与访问

合适的人,合适的权限。

访问权限有范围、有日志、可撤销。任何人(包括我们)对您数据的访问范围,都不应超出工作所需。

  • 基于角色的访问

    按角色授予权限,让每个人只能配置自己负责的内容。

  • 单点登录

    对接您的身份提供方,让访问权限遵循现有的入职、调岗和离职流程。

  • 最小权限

    默认只授予所需的最低权限,高权限操作需审批并留有记录。

  • 凭证与密钥管理

    API 密钥和机密信息安全存储、可轮换,并按每个集成所需限定范围。

AI 治理

值得您署名负责的自动化

智能体代表您行动,因此围绕它们的控制措施,与背后的模型同样重要。

护栏

租户级内容策略

按行业和使用场景定义智能体能说什么、能做什么,而不是一刀切的统一设置。

人工审核

敏感决策由人把关

将高价值、含糊不清或受监管的决策转交人工,确认后才最终执行。

审计

完整的操作记录

保留关键事件:智能体做了什么决定、调用了哪个工具、发送了什么内容,供随时复核。

兜底

默认安全

智能体不确定或某一步失败时,会走安全路径或转交人工,而不是自行发挥。

提示词数据

可控的上下文

控制哪些客户数据会暴露给模型,并在适当时进行脱敏和范围限定。

隔离

您的数据归您所有

您的内容仅用于服务您的工作流,不会用于训练共享模型。

可靠性

安全,不等于可用。

当一条验证码漏发就会把客户挡在门外时,在线时长本身就是安全的一部分。平台在设计上可在故障、流量高峰和攻击中持续运行。

  • 多区域与故障切换

    工作负载跨区域部署并可自动切换,单个可用区出问题不会让您停摆。

  • 运营商冗余

    每个市场接入多家运营商,一家服务商出现问题时,消息仍能持续送达。

  • 边缘防护

    Web 应用防火墙和速率控制保护 API,抵御滥用和流量型攻击。

  • 监控与响应

    持续监控与告警,让问题在扩散前就被发现并处理。

合规

贴合您所在地的规则

通信和隐私规则因国家、行业和渠道而异。我们能处理的会处理好,不能处理的也会坦诚相告。

隐私

隐私义务

提供支持 GDPR 等隐私法规的控制能力,包括授权同意、访问、删除和区域化处理。

备案

发送方注册

当市场要求注册发送方 ID 或企业信息时,我们会尽可能代您办理。

发送规则

退订与授权

内置退订处理、抑制名单和免打扰时段支持,帮助营销活动保持合规。

行业

受监管行业

数据驻留、审计记录和人工审核,专为金融和教育行业的要求而设计。

有疑问?

请带上您的安全团队。

我们更愿意尽早回答棘手的问题。请邀请您的安全与合规相关负责人参与,我们将一起梳理数据流、控制措施和相关文档。

告诉我们,对话从哪里开始。

告诉我们你需要的渠道、发送区域,以及希望实现的结果。我们会提供适合的通信与 AI 方案,并明确说明在你的市场中可以实现什么。

联系销售团队