企业级安全，守护工程数据
Nyotta 专为涉及敏感工程数据的业务设计。访问控制、租户隔离、结果可追溯、专家审批四项机制协同作用，企业可以放心使用 AI，最终决策权始终掌握在自己手中。
SOC 2 TYPE II安全性准则 · 签署保密协议后提供报告安全管控，从产品设计开始
以下六项特性内建于系统的运行机制中，不依赖人工监督，也不停留在制度承诺上，始终有效。
按租户隔离数据
客户数据和积累的经验，始终隔离在经授权的环境中。
数据加密
数据在传输和存储过程中均经过加密。
不跨租户训练
客户数据不会用于为其他客户训练模型。
最小权限访问
系统和人员的访问权限，仅限于已批准业务流程所需的范围。
专家审批
系统生成的成果在定稿或写入下游系统之前，始终可供审核。
全程可追溯
重要成果均保留出处依据和审核状态。
谁能访问数据，数据如何处理
访问权限仅开放给业务所需的人员和系统。数据本身的处理，严格遵守双方签署的协议条款。
访问控制
基于角色的访问控制（RBAC）
多因素认证（MFA）
单点登录（SSO）与 SAML
系统访问范围须经客户批准
审核与审批权限管理
数据治理
仅处理已批准用途所需的文件和记录。
客户数据仅用于交付和改进该客户已获授权的业务流程，并受双方协议约束。
按合同约定的保留期限和删除要求执行。
在安全评估过程中提供最新的分包处理方信息。
为信息安全负责人准备的评估依据
SOC 2 Type II 报告
漏洞管理
独立第三方渗透测试
安全事件响应
备份与恢复控制
可应要求开展架构与数据流评审
我们目前的报告涵盖安全性（Security）准则。除非经签署的报告明确包含，我们不宣称覆盖可用性（Availability）或保密性（Confidentiality）准则。
安全评估常见问题
Nyotta 通过 SOC 2 Type II 审计了吗？
通过了。Nyotta 持有由注册会计师签署的 SOC 2 Type II 报告，覆盖安全性信任服务准则，所有受测控制项均无例外。审计由独立事务所在明确的观察期内完成，签署保密协议后，报告可作为安全审查材料提供。客户的安全问卷，无论采用什么格式，我们都可以填写。
我们的数据会被拿去训练 AI 模型吗？
不会。企业数据绝不会用于训练与其他客户共享或公开发布的模型，这一点明确写入合同，无法通过系统设置更改。系统采用单租户部署，企业资料存放在独立隔离的环境中，不与其他客户混用。合作终止时，企业将获得全部数据和平台输出的完整导出。
上传询价包后，数据存放在哪里？
文件存储在 Nyotta 的 Google Cloud 环境中，数据在传输和存储过程中均经过加密。应用数据库托管在 Supabase 上，这是 Google Cloud 之外唯一的子处理方。完整的子处理方清单随安全资料包一并提供。
Nyotta 支持单租户部署，或部署在我们自己的云上吗？
默认就是单租户部署。企业数据保存在主流云平台上独立隔离的环境中，不与其他客户混用。访问采用 SSO 和 SAML 登录，配合多因素认证和基于角色的权限控制；对企业系统的每一次读取和写入都有日志记录，可随时查阅。企业提供的所有资料，所有权始终归企业所有。