安全与数据
客户数据只用于你的项目。
数据放在哪里、谁能访问、用完怎么处理，我们在每个项目里写清楚，并写进合同。
默认承诺
每个项目都从这六条开始。
不用于训练
你的资料和记录不用于训练模型，也不会用于其他客户。
默认境内
服务器与模型默认在中国境内，使用国内已备案的模型服务。
你持有账号
模型与服务器优先开在你的名下，账单和权限都在你手里。
最小权限
只申请完成场景必需的权限，接入范围写进交付清单。
人来确认
对外回复、付款和重要决定，由负责人确认后执行。
可返还可删除
合作结束后 15 日内，按你的选择返还或删除数据，并书面确认。
防护措施
我们采取的防护措施。
- 传输加密全站 HTTPS，启用 HSTS 与严格的内容安全策略。
- 访问控制按项目授权，人员只接触所负责项目的数据，并承担保密义务。
- 密钥与日志密钥不进入代码与日志，日志不记录密码与令牌。
- 账号安全密码哈希存储；删除账号前须重新验证身份；可查看并退出其他设备。
- 备份账号数据库备份保留 30 天后自动清理；恢复时会重新应用删除记录。
- 安全事件发现可能影响你数据的安全事件，24 小时内通知你，并说明影响与处置措施。
第三方服务
我们使用的服务。
只有为提供服务所必需的第三方，数据处理协议会逐一列明。
| 服务 | 用途 | 数据所在地 |
|---|---|---|
| 腾讯云 | 服务器与验证邮件发送 | 中国境内 |
| 国内已备案的大模型服务 | 生成回答与执行任务，按项目在合同中列明 | 中国境内 |
| GitHub、Google、Apple | 仅在你选择用其登录 Tenon 账号时 | 由提供方处理 |
合同与文件
签约前可以查看全部条款。
以下文件可在签约前索取全文，发邮件至 support@tenonai.cn 即可。
免费试点协议14 天试点的范围、费用上限与数据处理。
技术服务合同场景落地、验收、服务水平与知识产权。
数据处理协议处理目的、存放地点、第三方与返还删除。
保密协议双方保密信息的范围与期限。
报告安全问题
发现网站、账号或产品的安全问题，请发邮件至 support@tenonai.cn，我们会在 1 个工作日内回复。修复完成前，请不要公开披露。