平台安全责任

用户侧的安全义务，请参见用户安全责任。

平台与用户共同承担数据安全责任：平台负责基础设施、传输、存储与隔离层面的安全，用户负责账号保管、资料合规与结果复核。

传输加密

网页访问与 AI 回答的实时推送均通过 HTTPS 加密传输，传输过程中的数据无法被第三方窃听或篡改。

每个团队拥有相互独立的专属数据空间，文件、对话、技能等资源在存储层面相互隔离。不同团队之间相互不可见、无法互访，账号仅能访问其所属团队的数据。

成员仅能使用管理员分配权限范围内的功能。未授权的功能不显示在界面上；关键操作执行前，平台均校验操作者身份与权限。

文件存储于私有对象存储，不存在公开的下载地址。每次文件访问都需要平台签发的临时授权，授权短期有效、到期作废；上传文件同样经过签名校验，防止越权写入。文件与团队绑定，其他团队无法访问。

账号所属团队的数据，仅用于处理该团队对话中布置的任务。平台与大模型服务之间采用加密传输；平台持续评估并按云服务最佳实践配置数据保护策略。

短信验证码 60 秒内只能获取一次、5 分钟内有效；同一手机号连续输错 5 次触发 15 分钟锁定，防止暴力尝试。登录凭证短期有效并自动续期，退出登录立即失效；每个账号最多 3 台设备同时在线，超出时最早的设备自动退出。

登录、发送对话、上传下载文件、停止推理等关键操作均有日志记录，可供追溯审计。用户可随时在「我的数据 → 操作记录」查看本人的操作留痕。平台内部各系统之间的调用均需身份验证，外部无法直接调用。

明显违规的输入内容将被自动拦截并提示。

平台全部数据（业务数据与文件）均存储于中国大陆境内机房，并在境内完成处理，不含港澳台地区。

主要机房位于北京市，灾备机房位于上海市。

境外网络访问平台时，访问请求经边缘节点回源至境内机房处理，数据的存储与处理始终发生在境内。对数据跨境有合规要求的单位，请知悉此访问路径，并按单位规定评估使用。

措施	说明
数据多副本	数据库保留多个实时同步副本，单节点故障不影响读写
异地容灾	主机房（北京）与灾备机房（上海）互为备份，单机房故障自动切换
异地备份	数据备份保存至异地，极端情况下可恢复
算力弹性	计算资源按访问量自动伸缩，高峰自动扩容

发现账号异常（非本人登录、未知操作）等可疑情况时，请立即联系平台客服反馈。