安全计划
以 SOC 2 Type II、ISO 27001 与 ISO 27701 对齐为设计方向，不代表已取得认证。
- 控制设计以公认框架作为参考。
- 相关文档用于支持你方自行开展安全评估。
- 销售材料中不会暗示任何认证状态。
HALE AI｜安全与信任
以明确的安全边界承载交易协作
围绕敏感交易资料与多方协作需求，以最小权限、数据边界和可审查性为安全设计方向，具体能力与部署条件需在评估中确认。
安全控制
以可核验信息开展安全评估
安全评估应覆盖访问控制、数据处理、外部模型调用、留存删除与事件响应。设计方向不等于已实现能力或认证状态。
加密控制
专属部署可评估由客户管理密钥的配置方式。
- 密钥处理方式作为部署要求的一部分讨论。
- 配置选项在安全评估过程中确认。
- 未经你方书面决定不会启用任何配置。
可审查性
为用户操作与 AI 辅助工作流保留可核验的活动记录。
- 记录显示操作人、操作对象与操作时间。
- AI 辅助环节与人工确认一并记录。
- 记录用于支持内部审核，而非取代审核。
数据隔离
按项目与机构隔离数据，并明确模型训练的使用限制。
- 项目边界决定文件可被读取的范围。
- 客户内容不用于训练共享模型。
- 相关限制写入部署要求。
身份与访问
支持基于角色的访问、细粒度项目权限与 SAML SSO 评估。
- 角色决定每位参与方可查看与修改的内容。
- 同一工作空间内可按项目设置不同权限。
- 身份集成方式在安全评估阶段确认。
数据驻留
可评估受监管机构的北美部署要求。
- 在做出部署决定前先明确数据驻留需求。
- 相关方案形成文档，供你方合规审核人员查阅。
- 任何方案的可用性均以书面确认为准，不作预设。
专业责任始终由人承担
HALE AI 及四个产品生成的所有内容均为供专业人士审核的工作草稿，不构成投资建议、法律意见或审计意见。
正式交易文件在外部使用前，须由持牌财务顾问、证券律师及会计专业人士审核批准。
沟通您的安全评估要求常见问题