AI Drive 企业级安全

AI Drive 企业版提供符合 HIPAA BAA 合规的商业伙伴协议，确保您的医疗相关文档满足严格的监管要求。

• 存储数据的美国驻留: 客户文件、聊天历史、平台托管和核心基础设施在 Google 美国数据中心存储和运行，并采用严格的访问控制和持续监控。
• BAA 协议: 适用于需要 HIPAA BAA 合规的组织
• 安全基础设施: 具有多层物理和数字安全防护的企业级基础设施

所有 AI Drive 方案都承诺不使用您的数据训练 AI。Enterprise 还为受支持的提供商和模型提供可选的零数据保留和仅限美国执行。

• 不用于 AI 训练 — 所有方案: AI Drive 及其 AI 提供商不会使用您的数据训练模型
• 零数据保留 — Enterprise: 可针对受支持的提供商和模型申请；提示和输出会在生成后立即删除。
• 安全存储: 您的文件和聊天记录使用企业级加密安全存储在 AI Drive 服务器上
• 数据控制: 随时管理保留策略并删除您的数据

全面的审计日志记录确保对所有系统活动的完全可见性，用于合规和安全监控。

• 访问跟踪: 监控谁在何时访问了哪些文件
• 操作日志: 跟踪所有操作，包括文件访问、聊天历史记录和自定义代理活动
• 可导出报告: 生成详细的审计报告用于合规审计和安全审查

标准平台的所有安全功能，并增强了企业级控制：

• TLS 1.3 加密: 所有传输中的数据均使用最新的 TLS 协议加密
• AES-256 静态加密: 所有存储数据采用行业标准加密
• 安全云存储: 客户文件、聊天历史、平台托管和核心基础设施在符合 SOC 2 标准的 Google Cloud 美国数据中心存储和运行。
• 严格访问控制: 基于角色的访问控制和多因素身份验证
• 定期安全审计: 持续的安全评估和渗透测试