意见的可信度，来自可核对的工作。

开通时由客户选择存储地区：默认美国，欧盟、日本、澳大利亚和新加坡可按需开通。数据不会根据登录地点自动分配或搬迁。变更地区需经客户批准，并经过完整性与权限核验、受控切换和旧副本清理；备份、索引和派生资料一并纳入。

平台 AI 与客户自带连接统一使用 OpenAI API。AI 处理地区、是否跨境与保留规则在启用前向客户说明；当地 S3 存储不等于当地 AI 推理。

AI 支持对获授权资料的问答、摘要与翻译。联网搜索、外部工具和供应商托管文件等功能经单独评估后才启用。

新加坡和澳大利亚运营团队默认只访问必要的服务元数据；中国研发团队只使用合成或脱敏资料，没有客户内容常驻访问权。

排障需要查看内容时，须写明人员所在地、原因、范围和时限，经客户管理员和内部授权负责人审批；访问全程留痕，到期自动撤销。

客户文件存储在所选 AWS 区域的 Amazon S3。使用 AI 时，只有完成请求所需的授权内容会发送给 OpenAI API，派生数据的去向同样在条款中说明。

AWS 负责云基础设施安全；XYNX 负责应用、数据权限与配置，包括加密、阻止公开访问、最小权限、日志与恢复机制。

不会。我们使用的 OpenAI API 条款与账户配置明确排除将客户输入和输出用于模型训练、微调或蒸馏，并已核对实际供应商、端点、账户配置与合同。

是。XYNX 的 OpenAI 账户已获批并配置零数据保留（ZDR）。适用的模型与功能范围及例外会在数据条款中逐项列出。

ZDR 针对模型供应商一侧；XYNX 仍会按约定保存你的项目文件、审计记录和备份。客户自带的 OpenAI 连接需单独核验后启用。

员工及特权账户强制使用 MFA，客户用户的验证方式按组织策略管理。资料访问遵循角色与当前授权范围；空间成员身份不会自动获得全部资料或专业签发权限。

需要更强隔离的客户可选择单租户专属环境，应用、数据库、对象存储、索引、日志和备份的独立范围在开通前逐项确认。

审计覆盖登录与权限变更、文件访问与导出、AI 请求及其授权资料范围、模型与处理政策版本、支持访问的审批和撤权，记录谁在何时、因何目的、对哪些资料执行了什么操作及结果。

审计日志默认不记录文件正文、完整提示词、模型密钥或完整回答，并设有访问控制、保留期限和防篡改措施。

我们用同一套安全与隐私控制体系推进 ISO/IEC 27001 认证、SOC 2 Type II 审计和 GDPR 认证。取得后，会公布认证或报告的适用范围、有效期或审计期间，以及核验方式。

这取决于资料类型、客户合同和适用法律。欧洲、日本等地区的个人数据如涉及跨境处理，需要相应的协议、评估与保护措施。

如果项目要求在欧盟、日本、澳大利亚或新加坡存储，请在开通时选择对应地区；有其他地区要求，请在上传资料前联系我们。

团队成员、外部协作者和受委任专业人员，只能使用当前获授权的资料版本。共享、检索、AI 回答及其派生内容都受这一范围约束；撤销权限后，旧授权不能继续读取。

空间席位不会自动授予专业审查或签发权限。正式交付、接受为正式来源和发布项目记忆都需要分别批准。

自带连接目前仅支持 OpenAI API，启用前会核对对应账户和端点的数据使用与保留条款。平台账户的 ZDR 安排不会自动套用到你自己的账户。

正式使用前，我们会提供数据处理协议，写明存储与处理地区、模型及其他处理供应商、访问职责、保留与删除期限（含备份）和事件响应安排，并可按需提供安全控制说明。

项目如有特定合规要求，请在提交资料前提出，我们会确认适用范围与验证方式。