01海外
Claude · GPT
云端私有化
Security & Privacy
数据保护承诺写入隐私政策与使用条款
以下承诺写入对外公布的隐私政策和使用条款，签约后同样适用。
01
图纸、模型、源代码、工艺数据等工程文件一律按机密信息处理，仅用于客户所请求的服务。
02
不使用客户工程数据或指令训练、微调任何 AI 模型，包括自有模型和服务商模型。
03
不出售通过表单、邮件或服务收集的个人信息。
04
私有化或离线部署时，图纸与模型保存在企业网络内；离线部署无任何外部连接。
05
全部流量使用 TLS 1.2 及以上加密；仅限签署书面保密义务、且确有需要的人员访问。
06
交换任何评估文件之前，先签署保密协议。
07
阅读完整隐私政策隐私政策 →影响客户数据的保密事件，确认后及时通知，最迟不超过 72 小时。
Security & Privacy
安全措施组织、技术与客户管控
措施与隐私政策所述一致；可应客户要求填写安全问卷。
组织措施
- 按最小必要原则授予访问权限；员工与外包人员均签署书面保密义务。
- 指定个人信息保护负责人，负责本政策的执行。
- 聘用服务商前评估其隐私与安全实践，并以合同要求其保护信息。
- 建立保密事件处理和登记程序（见保密事件）。
技术措施
- 本网站与服务的全部流量均使用 TLS 1.2 或 TLS 1.3 加密，拒绝更旧的协议。
- API 密钥和凭据仅保存在限管理员访问的服务器上，不写入网页。
- 服务器日志仅管理员可读，30 天后自动删除。
- 表单与助手设有访问频率和请求大小限制。
客户可用的管控功能
- 对接企业账号并按角色授权，每位成员只能访问已开通的应用。
- 操作日志可导出，逐步记录所用软件、操作和相关文件。
- 任务可按步骤回退和重新执行。
- 支持私有化和离线部署，隔离网络使用离线升级包更新。
三种部署方式组件位置随部署方式变化
01 / 03
云端部署
执行端装在专业软件所在电脑，工作台通过浏览器访问。
- 适合对象
- 试用与小团队
- 组件位置
- 执行端在本地电脑，平台与模型在云端
- 模型来源
- Claude、GPT 或国产大模型
数据位置
图纸与模型保存在企业网络内
- 私有化平台部署于企业服务器
- 离线物理隔离，无外部连接
DWGSTEPNCSTLGerberPDF
Security & Privacy
保密与事件响应工程文件按机密信息处理
签约前提供的资料同样受保护。
机密信息范围
图纸、二维和三维模型、CAD、CAM、CAE、EDA、BIM 和 GIS 文件、刀路与 NC 程序、原理图与 PCB 版图、源代码、物料清单、工艺参数、试验与仿真结果、技术规格、企业内部标准、价格，以及标注为机密或合理人士应当理解为机密的其他信息，包括签约前提供的信息。
DWGSTEPIGESNCGerberSTLIFCBOM
保密事件通报
- 事件存在造成严重损害的风险时，Spare 按魁北克法律通知魁北克信息访问委员会（Commission d’accès à l’information du Québec）和相关个人，并在法律要求时向加拿大隐私专员办公室报告。
- 适用 GDPR 时，Spare 在知悉应通报的数据泄露后 72 小时内通知主管监管机构。
- 对于影响客户数据的事件，Spare 在确认后及时通知相关客户，最迟不超过 72 小时，并提供其履行自身义务所需的信息。
隐私政策覆盖的法规魁北克 Law 25加拿大 PIPEDA欧盟 GDPR英国 GDPR瑞士 FADP美国 CCPA / CalOPPA日本 APPI韩国 PIPA中国 PIPL巴西 LGPD墨西哥 LFPDPPP澳大利亚隐私法
企业能力面向企业 IT 环境
工作台 · 管理后台
企业能力
模型选项按地区与部署方式接入
02国内
国产大模型
云端私有化
03离线
本地模型
离线部署
Security & Privacy
政策与文件签约前可完整审阅
法律文本以 9 种语言公开，签约前可完整审阅。
隐私政策
个人信息的收集、使用、跨境传输与保存期限，以及各地区的权利。
阅读 →使用条款保密、客户数据归属、工程责任与出口管制条款。
阅读 →保密协议（NDA）
交换任何评估文件之前签署，保护范围覆盖签约前提供的资料。
评估前签署数据处理协议（DPA）
代客户处理个人信息时仅按书面指示处理，需要时包含标准合同条款。
应要求提供安全问卷
隐私与安全联系按客户的安全评估要求填写，并可约定额外的合同安全措施。
应要求填写个人信息请求、保密事件报告与安全咨询。
privacy@spareaige.comAIGE 解决方案
AI-Generated Engineering