安全

安全理念

安全是共同责任：allybuild 保护平台、你的数据与你的运行；组织所有者负责管理组织内部的成员访问。

工作负载隔离

每次运行都在限定于你组织内的隔离工作空间中执行，拥有独立的环境、文件与边界。一个组织的运行无法触及另一个组织的数据。

加密

数据传输全程使用 TLS 加密，存储系统中的数据（包括为你的组织保存的运行产物与记忆）静态加密存储。

访问控制与可审计性

对生产系统的内部访问遵循最小权限原则，仅限运营服务所必需的人员。

在产品内，基于角色的权限让组织所有者可以控制成员能做什么；套餐与配额的变更会留下审计轨迹。

AI 子处理者

Agent 推理由第三方模型提供方承载。我们会在接入前审查提供方，以合同方式限制其处理你的数据的方式，并可以按需提供子处理者清单。

支付安全

支付与积分充值由符合 PCI DSS 的支付处理方 Stripe 处理。卡片信息直达 Stripe；allybuild 永远不会存储完整卡号。

备份与事件响应

我们对关键数据进行备份并演练恢复流程。如果已确认的安全事件影响到你的组织，我们会毫不迟延地通知你，并说明发生了什么以及我们的应对措施。

漏洞报告

发现漏洞？请将详情发送至 business@allybuild.ai。我们欢迎负责任的披露，不会对善意研究采取行动。