安全与数据
客户数据只用于你们的项目
每个项目都在合同中写明数据存放位置、访问权限和处置方式。
默认承诺
每个项目默认遵守这六项约定
不用于训练
你们的资料和记录不用于模型训练，也不用于其他客户项目。
默认境内
服务器和模型默认在中国境内，使用已备案的模型服务。
账号归你们
模型和服务器优先开在你们名下，账单和权限由你们掌握。
最小权限
只申请完成工作必需的权限，接入范围写进交付清单。
人工确认
对外回复、付款和重要决定，由负责人确认后执行。
可返还可删除
合作结束后 15 日内，按你们的选择返还或删除数据，并书面确认。
防护措施
六项防护措施
- 传输加密全站 HTTPS，启用 HSTS 与严格的内容安全策略。
- 访问控制按项目授权，人员只接触所负责项目的数据，并承担保密义务。
- 密钥与日志密钥不进入代码与日志，日志不记录密码与令牌。
- 账号安全密码哈希存储；删除账号前须重新验证身份；可查看并退出其他设备。
- 备份账号数据库备份保留 30 天后自动清理；恢复时会重新应用删除记录。
- 安全事件发现可能影响你们数据的安全事件，24 小时内通知，并说明影响和处置措施。
第三方服务
我们使用的第三方服务
只使用提供服务所必需的第三方，数据处理协议逐一列明。
| 服务 | 用途 | 数据所在地 |
|---|---|---|
| 腾讯云 | 服务器与验证邮件发送 | 中国境内 |
| 国内已备案的大模型服务 | 生成回答与执行任务，按项目在合同中列明 | 中国境内 |
| GitHub、Google、Apple | 仅在你选择用其登录 Tenon 账号时 | 由提供方处理 |
合同与文件
签约前可以查看全部条款
签约前可发邮件至 support@tenonai.cn，索取以下文件全文。
技术服务合同服务内容、交付指标、验收、一年维护与知识产权。
数据处理协议处理目的、存放地点、第三方与返还删除。
保密协议双方保密信息的范围与期限。
报告安全问题
发现网站、账号或产品的安全问题，请发邮件至 support@tenonai.cn，我们会在 1 个工作日内回复。修复完成前，请不要公开披露。