安全与合规
更新日期：2026 年 9 月 1 日
Безопасность и соответствие нормативным требованиям являются высшим приоритетом услуг по закупке Zhidu. На этой странице описаны механизмы защиты данных и нормативно-правовая база в рамках нашей модели предоставления услуг по закупке. Основной принцип: ваша бизнес-инфраструктура работы с моделями подключается напрямую к официальным интерфейсам поставщиков, канал передачи данных не проходит через платформу Zhidu, мы не храним и не ретранслируем никакие данные вывода моделей в ходе инференса. Примечание: данный сайт является демонстрационной средой продукта, названия соответствующих квалификаций и сертификатов приведены для демонстрации структуры системы обеспечения безопасности.
Статья 1. Архитектура прямого подключения и границы обработки данных
Прямое подключение к официальным ресурсам: бизнес-системы клиента подключаются напрямую к официальным интерфейсам поставщиков моделей, промпты, файлы и результаты работы моделей передаются напрямую между клиентом и поставщиком, Zhidu не получает доступ к данным инференса.
Отсутствие релейных учетных данных: Zhidu не выдает клиентам унифицированные ключи API и не предоставляет шлюзов для ретрансляции трафика; учетные записи и ключи создаются и управляются клиентом самостоятельно в официальной системе учета поставщика.
Минимизация данных для анализа потребления: при оказании помощи в мониторинге объемов потребления услуг используются только официальные счета поставщиков или статистические данные об использовании, переданные клиентом с его согласия, содержимое запросов не считывается.
Статья 2. Защита данных в рамках услуг по закупке
Безопасность передачи данных: работа с данным сайтом и отправка форм на всем протяжении взаимодействия осуществляется по зашифрованному протоколу HTTPS (TLS 1.2+).
Контроль доступа: доступ к коммерческой информации и данным для сверки взаиморасчетов осуществляется в соответствии с принципом минимально необходимых полномочий, закрепленным за конкретными сотрудниками на соответствующих должностях, все действия по доступу фиксируются и подлежат аудиту.
Материалы для подбора моделей: клиентам рекомендуется предварительно обезличивать тестовые образцы для нагрузочных испытаний, отчеты по подбору моделей после передачи клиенту удаляются в соответствии с согласованным сроком хранения и не используются для обслуживания других клиентов или любых целей обучения моделей.
Статья 3. Нормативно-правовая база соответствия требованиям
Соответствие поставщиков нормативным требованиям: все модели, закупку которых мы содействуем осуществлять, поступают из официальных каналов ведущих отечественных поставщиков моделей, прошедших процедуру регистрации алгоритмов и оценки безопасности.
Поддержка клиентов в части соответствия нормативным требованиям: мы можем содействовать в предоставлении индексов материалов о соответствии нормативным требованиям, отчетов об оценке безопасности и соглашений об обработке данных (DPA) каждого поставщика, поддерживая аудит соответствия требованиям со стороны клиента.
Соблюдение законодательных норм: мы соблюдаем положения таких законодательных актов, как «Закон о защите персональных данных», «Закон о безопасности данных», «Временные правила управления услугами генеративного искусственного интеллекта» и других нормативно-правовых актов, а также постоянно отслеживаем изменения регуляторных требований.
Статья 4. Безопасность расчетов и коммерческих операций
Расчеты по корпоративным счетам: все платежи осуществляются через корпоративные банковские счета, договор, выписка по взаиморасчетам и специальный счет-фактура НДС полностью соответствуют друг другу, весь процесс подлежит аудиту.
Проверка базовой цены: цена закупки моделей соответствует ценам официальных каналов поставщиков, мы можем предоставить подтверждение базовой цены для проверки по каждой отдельной сделке, что исключает неофициальные наценки.
Поддержка 7×24: вопросы, связанные с закупкой и использованием моделей, рассматриваются в выделенной группе для обслуживания клиентов, при возникновении сбоев на стороне поставщика мы помогаем оформить запрос в службу поддержки поставщика и отслеживаем ход его рассмотрения.
Статья 5. Канал для сообщения о проблемах безопасности
Если вы обнаружили уязвимость в безопасности данного сайта или столкнулись с подозрительными событиями, связанными с безопасностью, пожалуйста, сообщите об этом по адресу shangwu@woqingpr.com. Мы ответим на ваше сообщение в течение 24 часов и выразим благодарность за действительные отчеты об уязвимостях.