合规 / Compliance更新 2026-11-05适用于鼎上平台全部交付形态

合规不是附录，是产品的一部分

这份说明写给准备采购、正在使用或需要内部评审鼎上平台的人。它描述我们的原则、工程措施与责任边界，不替代合同条款，也不构成对任何资质的承诺。

数据治理内容安全访问审计供应链

01

数据治理 / Data

只收集必要的数据，只保留必要的时间

分级: 接入前先对数据分级，区分公开、内部、敏感与个人信息。不同等级对应不同的存储、访问与导出策略。
最小化: 只采集完成场景所必需的字段。可以通过聚合结果完成的，不保留原始明细。
脱敏: 手机号、证件号、地址等字段在入库与日志写入前做掩码处理，必要时使用不可逆摘要。
留存: 按业务与监管要求配置留存周期，到期自动清理；客户可随时申请提前删除。
跨境: 默认数据存储于境内。涉及跨境传输时，需完成适用评估与审批流程后才可配置。
训练用途: 不使用客户数据训练通用模型。定制训练须单独书面授权，并约定范围、期限与退出方式。

02

内容治理 / Content

生成能力越强，边界越要清楚

输入侧

对提示词做敏感意图识别，命中高风险类别时阻断并提示；
限制单次可上传的文档类型与大小，防止非预期内容进入索引；
保留输入日志用于审计，涉及个人信息的字段脱敏存储。

输出侧

按场景配置禁用话题、事实性约束与引用要求；
面向公众的内容必须经过人工审核节点，平台不自动发布；
生成内容按适用要求添加标识，标识字段由发布流程统一注入。

内容安全措施与责任划分
环节	鼎上平台	客户
策略配置	提供可配置的词表、模型审核与场景模板	确定禁用话题与适用边界
生成过程	执行策略、记录命中与拦截原因	确保输入内容合法、授权充分
发布前	提供人工审核节点与版本对照	指定审核人并完成事实核查
发布后	保留日志与回滚能力	处理投诉、更正与下架决定

涉及算法备案、生成内容标识等具体义务时，以适用法律法规与主管部门要求为准。鼎上娱乐会配合提供技术材料，但不代替客户履行其作为运营主体的责任。

03

安全措施 / Security

能审计，才谈得上安全

SEC-01

身份与权限

支持单点登录与多因素认证，权限按角色与知识库范围分配；离职或转岗时权限同步回收，支持强制下线。

SEC-02

传输与存储

全链路 TLS，敏感配置加密保存；备份数据与生产数据采用同等保护级别，恢复演练留存记录。

SEC-03

审计

记录登录、配置变更、权限调整、数据导出与工具调用；日志只读归档，访问日志本身也需授权。

SEC-04

漏洞管理

依赖组件定期扫描，高危问题按约定时限修复；私有化环境提供补丁包与升级说明。

SEC-05

应急响应

建立事件分级与联系人清单，重大事件按合同约定时限通报，并提交原因分析与改进项。

SEC-06

供应链

对模型、云资源与开源组件做来源审查，记录版本与许可；关键依赖变更前评估兼容与安全影响。

04

网站声明 / Notice

关于这个站点

本站由鼎上娱乐运营，用于介绍企业级人工智能技术服务与鼎上平台能力。站内不提供账号注册、在线交易或任何形式的资金服务。

页面中的性能与规模数字为平台能力说明或项目内统计，具体以合同与部署环境为准；
案例信息已脱敏，隐去客户名称与可识别细节，不构成对特定结果的承诺；
站内文章为技术观点，不构成法律、财务或投资建议；
引用外部链接仅为方便查阅，内容由原站点负责；
本站原创内容版权归鼎上娱乐所有，转载须注明来源并联系授权。

本站不开展任何金融、投注或资金类业务。如发现冒充本站名义从事上述活动的情况，请通过下方邮箱举报。

05

常见问题 / FAQ

评审时最常被问到的四个问题

Q1鼎上平台会把客户数据用于模型训练吗？

不会默认用于训练。客户数据仅用于约定的推理、检索与运维目的；任何训练用途都需要单独书面授权，并明确数据范围、期限与退出方式。私有化部署下，数据保留在客户自己的存储中。

Q2鼎上娱乐是否已完成算法备案或等保测评？

是否需要备案与测评取决于具体服务形态与客户行业要求。鼎上娱乐会依据适用规定配合完成相关手续，并提供测评所需的技术材料；具体进度与结论以主管部门公示或第三方测评报告为准，本页面不作资质承诺。

Q3生成内容的标识由谁负责？

平台在发布环节提供统一的标识注入能力，业务方负责确认标识文案与展示位置。面向公众发布的内容，应由内容责任人在发布前完成标识与事实核查，相关操作记录保存在审核日志中。

Q4如果发现站内信息有误，如何反馈？

可发送邮件至 support@syxir.cn，说明页面地址、问题描述与依据。我们会在两个工作日内确认，属实的错误将尽快更正，并在页面上更新修订时间。