数据安全与合规
我们将数据安全视作最高准则，数据处理遵循《个人信息保护法》
安全措施
数据存储
应用服务器、主数据库与会谈录音均位于阿里云北京地域，数据库定期备份
传输与存储加密
传输采用 TLS 1.2 及以上协议加密，数据库与录音以 AES-256 加密存储
账号安全
密码以 Argon2id 等算法加盐哈希保存；登录限制尝试频率，防止暴力破解
访问控制与审计
按角色授权访问；导出、删除等敏感操作留存审计记录，日志脱敏处理
AI 服务
经阿里云企业 API 调用通义千问，来访者姓名以化名代替，数据不用于训练
人工确认
风险提示仅作提醒，须由咨询师本人确认，系统不会自动对外发送任何信息
隐私模式与无痕对话
隐私模式下来访者信息遮蔽显示；AI 对话可随时删除，无痕对话不保存
导出与删除
随时自助导出、删除数据或注销账号，操作前需输入密码或验证码校验身份
认证与备案
基础设施与模型服务认证
底层依托阿里云基础设施与通义千问企业级模型服务
- 等保 2.0 三级
- SOC 2
- ISO 27001
- ISO 42001 · AI 管理体系
经营主体与备案
- 经营主体
- 泊夜科技（上海）有限责任公司
- 营业执照
-
电子营业执照核验
- ICP 备案
- 沪ICP备2026025589号-1
- 公安备案
-
沪公网安备31011502406814号
第三方安全检测
常见问题
咨询记录存储在哪里？如何加密？
咨记的应用服务器和主数据库位于中国大陆的阿里云北京地域，会谈录音及相关文件存储在阿里云对象存储北京地域，存储基础设施达到等保 2.0 三级。数据库与录音以 AES-256 加密存储，传输采用 TLS 1.2 及以上协议加密，数据库定期备份。各项第三方服务的处理范围见隐私政策。
AI 调用时怎样处理来访者的身份信息？
咨记经阿里云企业 API 调用通义千问，录音转写使用阿里云语音识别，均由咨记服务端统一调用，不使用境外服务。来访者档案中的姓名以化名代替（如「李女士」），出生日期只以年龄提供，联系方式不发送。数据不用于模型训练。涉及风险的提示需要咨询师本人确认，系统不会自动对外发送任何信息。
数据可以导出和删除吗？
咨记支持随时自助导出完整数据，包括全部会谈笔记；也可以在设置中删除数据、注销账号。导出、删除和注销前需输入密码或验证码校验身份，删除与保留规则见隐私政策。AI 对话默认保存，可以随时删除；也可以使用无痕对话，对话内容不保存。
第三方安全检测分别检查什么？
HTTPS 加密（Qualys SSL Labs）检查证书、协议版本、加密套件和已知漏洞等 HTTPS 传输配置；网站安全配置（Mozilla Observatory）检查浏览器端的安全设置，例如限制页面可加载的脚本来源、强制使用 HTTPS、防止页面被其他网站嵌套；网站隐私（ImmuniWeb）检查网站是否使用追踪像素、Cookie 和第三方请求，以及是否公开隐私政策。结果可在检测方网站查看。
完整的数据处理规则见《隐私政策》和《敏感个人信息处理规则》。