数据安全与合规
企业级安全架构 · 全链路数据保护
你的游戏内容、翻译数据和团队信息的安全是我们的第一优先级。Aludus 从基础设施到应用层，覆盖数据加密、访问控制、审计日志、合规认证等多维度安全保障。
安全支柱
六大安全支柱
从基础设施到应用层，我们构建了纵深防御的安全体系。
数据加密
传输层 TLS 1.3 全程加密，静态数据 AES-256 加密存储。模型 API 调用密钥在内存中生成和销毁，不落盘。
多租户隔离
每个团队的数据独立 schema 隔离，行级权限 + 列级权限双控制。一个团队永远无法看到另一个团队的任何数据。
细粒度权限控制
角色（Owner / Admin / Member / Guest）× 项目 × 操作 的三维权限矩阵。管理员可精确控制谁能翻译、谁能审校、谁能导出。
完整审计日志
所有敏感操作——登录、导出、权限变更、API Key 创建——都有结构化审计日志，支持实时查询与异常告警。
Secret 与 Key 管理
LLM 供应商密钥存储于专用 Secret Manager，运行时注入、自动轮转。API Key 支持权限范围限定和调用量上限。
安全开发生命周期
代码入库自动扫描、依赖漏洞检测、每季度渗透测试。所有安全事件在 48 小时内响应并通报受影响客户。
合规标准
我们遵守的合规框架
面向全球化游戏团队，我们支持主流数据保护与行业合规标准。
GDPR
支持数据导出、删除、更正等主体权利请求。提供 DPA 数据处理协议。
ISO 27001
遵循 ISO/IEC 27001 信息安全管理体系要求，每年接受第三方审计。
SOC 2 Type II
通过 Type II 审计，覆盖信任服务标准（安全、可用性、处理完整性）。
CCPA / CPRA
支持加州消费者隐私法案的数据访问与删除请求流程。
HIPAA Ready
架构满足 HIPAA 安全规则的技术保障要求，可处理 PHI 数据（如有需求）。
数据处理协议
可为企业客户提供标准 DPA，明确数据处理双方的权利与义务。
常见问题
你可能想知道的
绝对不会。通过 Aludus 路由的所有大模型 API 调用，我们都明确要求供应商不使用这些数据进行模型训练。此外，我们的数据处理协议（DPA）对此有明确约束。
我们目前提供 SaaS 版，部署在安全的云端基础设施上。私有化部署方案正在规划中，如需了解详情请联系我们的销售团队。
API Key 默认不存日志、不返回前端。我们支持 Key 权限范围限定（哪些 Agent 可以调用、调用上限），以及一键吊销与自动轮换。
企业版支持 SAML 2.0 和 OIDC 单点登录。团队管理员可在团队设置中配置身份提供商，并强制所有成员使用 SSO。
默认部署在亚太数据中心。企业客户可选择额外的数据驻留区域（EU / US），满足跨境数据合规需求。