安全与合规
最后更新:
安全评估始于明确的部署范围和可核查的证据。签约前，请按以下清单检查数据、访问、测试和服务要求。产品功能和合同承诺需针对所购买的配置确认。
客户隐私 · 平台与 CRM
你客户的个人数据。
密钥和控制权，都在你手中。
访问客户个人数据所需的密钥，由你持有。
nuke.ai 无法访问你客户的个人数据。
此承诺适用于 nuke.ai 平台与 CRM。
此承诺适用于平台与 CRM 中的客户个人数据。你通过本网站或预约演示主动提供的联系方式，适用本网站的隐私声明。
隐私
由你掌控
nuke.ai 无法访问你客户的个人数据。
1. 数据驻留
约定生产数据、备份及灾备副本的存储地点。按市场记录允许的数据传输、次级数据处理者、保留期限及删除责任。
你的硬件。你的云。或两者并行。
同一套引擎原生适配各种部署方式：满足合规需求的裸机部署、以 AWS 为主的弹性部署，或兼顾两者的混合边缘部署。根据司法辖区要求、运维团队和 CFO 的需求选择，各方都能兼顾。
原生适配你的硬件。
在自己的数据中心运行完整引擎。无论采用裸机、Kubernetes 还是完全物理隔离部署，都使用同一套 API，与云端版本没有功能差异。
云优先弹性。
原生部署于 AWS，提供托管控制平面、区域数据驻留和与 IAM 一致的访问控制。每逢事件量激增，都会自动横向扩展。
兼得两种优势，共用一个账本。
将受监管品牌部署在本地，在云端运营增长市场，共享同一钱包账本。网格路由透明处理跨环境流量。
2. 加密
索取传输中数据和静态数据的加密架构、密钥所有权、轮换流程及恢复控制措施。验证拟部署环境的端点和数据流。
3. 访问控制
要求演示登录、MFA、角色权限及品牌间的隔离。使用受限账号测试敏感操作，检查审计记录和撤销访问权限的流程。
4. 渗透测试
索取最近的独立评估：出具机构、日期、受测版本、范围、排除项及整改状态。确认复测安排和合同约定的响应目标，不要默认存在固定周期或 SLA。
5. 认证
核查证书和评估报告，确认具体的持有人、产品、版本及司法辖区。另行确认支付数据流及 PCI 责任。产品证书不等于运营牌照，也不是全面安全保证。
6. 漏洞披露
安全研究人员可将发现披露至 security@nuke.ai。请提供受影响的 URL 或版本及安全复现步骤，不要发送玩家记录、凭证或支付数据。响应时间和披露安排需与安全团队约定。
7. 事件响应
请索取与你计划部署的环境相关的安全证据和服务条款，包括评估范围及日期、访问控制、事件响应、可用性承诺和数据存储地区。请在尽职调查中确认；本页不是实时运行监控，也不是认证证明。
8. 联系
安全咨询： security@nuke.ai.
一般合规咨询： compliance@nuke.ai.