您的数据，就是您的数据。
完完全全属于您。
我们保管着企业运转所依赖的各类记录。而我们自身的业务，每一天都取决于能否让这些记录免受攻击者侵害、在灾难中得以留存、完整保留每一个版本、始终保持私密——并在您提出要求的那一刻，将它们全部交还给您。
抵御攻击者
隔离由数据库本身强制执行，全程加密，并经独立实验室检验我们的工作。
灾难中依然安全
持续备份，副本存放于另一地理区域，保险库在到期前任何人都无法清空。
版本化，可恢复
可回溯到过去两周内任意五分钟的时间点。随时可导出全部数据。
您的数据不受攻击者威胁。
完整的说明——包括访问控制、代码审查、我们的合规状态，以及我们所依托的认证基础设施——请见我们如何保护您的数据。
由数据库强制执行的隔离，而不仅仅依靠代码
每条记录都带有租户 ID，并受 PostgreSQL 行级安全（Row-Level Security）管控。访问其他租户的数据，不是我们需要防范的漏洞，而是数据库会直接拒绝的查询。
传输中与静态存储均加密
每个请求均使用 TLS 1.2 或更高版本；底层采用 AWS KMS 加密。OAuth 令牌等机密信息还会在应用层再次加密。
由我们以外的第三方检验
一家独立实验室依据 OWASP ASVS 验证了我们的应用安全基线——全部 14 个类别均通过，属于 CASA Tier 2。
即使发生灾难，您的数据依然无恙。
我们能恢复什么、恢复多快，以及整个区域发生故障时我们会怎么做——连同每项目标背后的具体数字——请见备份与恢复。
可回溯到过去两周内任意五分钟的时间点
除此之外，我们还按滚动计划保留离散的还原点：两周内每天一个，两个月内每周一个，一年内每月一个。
异地第二区域的数据副本
每周和每月的数据库还原点会复制到另一个区域，并使用单独的密钥。
无法被提前清空的保险库
恢复点在保留期届满之前无法删除。解除该锁定需要另行执行特权操作，并且该操作会被记录在案。
无需求助于我们
您的数据有版本记录，并且可以带走。
大多数人来信咨询的事情，您现在就能自己完成——无需申请，无需提前通知，也无需付费。
随时下载全部数据
任何管理员都可以在管理设置中导出贵公司工作区的业务数据，可整体导出，也可按单个模块导出。
查看记录的早期版本
重要记录都有自己的历史：改了什么、何时改的、由谁改的。
撤销删除
删除通常并不等于彻底清除——大多数记录只是被隐藏，而不是被移除。批量删除的商机可以当场撤销；其他任何内容，只需告诉我们，我们会帮您恢复。
如果您选择离开，数据也可以带走
您先导出数据，然后我们删除您的工作区，并以书面形式确认具体删除了哪些内容。 离开后会怎样 →
而且数据始终保密。
我们收集哪些数据、为何收集，以及您对这些数据享有的权利，均详见我们的隐私政策。如需客户 DPA，可随时发送邮件至 privacy@panluma.ai 索取。
您是控制者，我们是处理者
对于贵公司录入 PanLuma 的个人数据，处理目的由您决定，我们仅按您的指示处理。我们会与您签署数据处理协议（DPA），也会与每一家子处理方签署。
我们公开还有谁会接触数据
每一家处理客户数据的第三方：做什么、在哪里处理，以及适用哪份数据处理协议（DPA）。 查看名单 →
您的 AI 对话不会成为训练数据
我们的大语言模型提供商不会使用 API 客户数据进行训练，租户还可以缩短 AI 聊天记录的保留时间。
深入了解
根据您的身份，为您提供不同的信息
安全团队
我们如何保护您的数据 · 备份与恢复 · CASA Tier 2 认证证书 · 可按需提供完整的政策文件包
安全研究人员
漏洞披露政策 · security.txt · 荣誉榜