数据安全与信任
对话录音承载着团队最核心的商业决策。我们深知这份信任的重量，因此将数据安全作为深脑的基础架构，而非事后补救。
您的数据永远属于您。我们绝不出售、绝不用于 AI 训练、绝不跨租户共享。您可以随时导出或删除全部数据。
数据加密
所有数据在传输过程中使用 TLS 1.2+ 加密，存储时采用 AES-256 静态加密。无论数据在移动还是静止，均处于加密保护之下。
- 传输加密：全链路 HTTPS / TLS 1.2+
- 静态加密：AES-256，密钥由基础设施自动轮换
- 音频文件上传通道独立加密
多租户隔离
每个组织的数据在数据库层面完全隔离。我们使用 PostgreSQL Row Level Security（RLS），从架构上杜绝跨组织数据泄露。
- 数据库级别的行级安全策略（RLS）
- 每条数据绑定组织 ID，查询自动过滤
- 即使出现应用层漏洞，数据库层仍然强制隔离
AI 绝不训练您的数据
您的对话内容绝不会被用于训练任何 AI 模型。我们调用的 Anthropic Claude API 和 MiMo API 均承诺不使用 API 输入数据进行模型训练。
- Anthropic 商用 API：明确承诺不使用输入数据训练
- API 数据 30 天后自动从 Anthropic 服务器删除
- 我们不运行任何自有训练流程
数据所有权
数据永远属于您。您可以随时导出分析记录、删除单场录音或申请注销账号。删除请求会先安全清除云端音频对象，再完成数据库与账号清理。
- 一键导出全部分析报告（JSON / PDF）
- 随时删除单条记录或全部数据
- 注销申请可查询处理状态；清理完成后永久删除且不可恢复
审计日志
所有分析操作均被完整记录——谁在什么时间、对哪条录音执行了什么分析方法——确保操作可追溯、责任可追究。
- 记录操作人、时间戳、分析方法、目标录音
- 积分变动全流程留痕
- 管理员可查阅团队操作历史
分享控制
分享分析报告时，您拥有完整控制权。分享链接可以随时撤销、设置过期时间，或添加密码保护。
- 分享链接可随时撤销，立即失效
- 可设置链接有效期（1 天 / 7 天 / 30 天）
- 支持密码保护，只有知道密码的人才能查看
最小权限原则
所有 API 密钥和服务凭证都遵循最小权限原则——只授予完成任务所必需的最小权限，绝不过度授权。
- API 密钥按功能隔离，权限最小化
- 第三方服务仅授予必要的读写范围
- 定期审查并轮换所有凭证
企业级基础设施
深脑使用自托管 Supabase（PostgreSQL）保存账号、租户与转写数据，录音二进制存放于腾讯云对象存储，并采用备份与故障恢复措施。
- 自托管 PostgreSQL + RLS 租户隔离
- 数据库自动每日备份，支持时间点恢复
- 高可用架构，故障自动切换
第三方服务与数据流向
我们对数据流向保持完全透明。以下是深脑使用的第三方服务及其数据处理方式：
| 服务 | 用途 | 数据处理承诺 |
|---|---|---|
| Anthropic Claude | 深度分析引擎 | API 数据不用于训练，30 天后自动删除 |
| 腾讯云语音识别与对象存储 | 实时/最终音频转写与录音对象存储 | 仅处理用户明确录制或上传的音频；支持立即删除并按保留策略清理 |
| 自托管 Supabase | 账号、租户隔离、转写与分析数据 | PostgreSQL RLS 隔离、加密传输与受控备份 |
常见安全问题
我的对话录音会被 AI 用来训练吗？
绝对不会。深脑调用的 Anthropic Claude API 明确承诺：通过 API 传入的数据不会被用于模型训练。您的商业机密不会成为任何 AI 的训练素材。
其他用户能看到我的分析内容吗？
不能。深脑采用数据库级别的 Row Level Security（行级安全策略），每条数据都绑定了组织 ID。即使出现应用层漏洞，数据库层仍会强制隔离，确保您的数据不会被其他租户访问。
如果我不再使用深脑，数据怎么办？
您可以在"设置"中导出数据、立即删除单场录音或申请注销账号。系统会先清除腾讯云中的录音对象，再删除数据库与账号数据；处理完成后不可恢复。法律要求保留的极少数记录除外。
分享出去的分析报告安全吗？
完全可控。每个分享链接都支持撤销、设置有效期和密码保护。一旦撤销，链接立即失效，任何人都无法再访问。
深脑支持企业私有部署吗？
支持。企业版可部署在您自己的服务器上，数据完全不出您的内网。详情请联系 enterprise@zaowuyun.com。