> For the complete documentation index, see [llms.txt](https://doc.duaer.com/zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.duaer.com/zh/security.md).

# Duaer 怎么保护你公司的数据

数据存在哪、谁能看到什么、怎么加密、AI 模型怎么用你的数据、留多久、审计和删除，以及怎么报告安全问题。
## 数据存在哪

- Duaer 是面向全球的在线服务，由 Duaer 运营，部署在阿里云新加坡地域（ap-southeast-1）。无论公司在哪个国家或地区，组织的数据库、文件和公司知识索引都存放在那里。
- 你接入的系统（飞书、企业微信、Google Drive、Microsoft 365 等）里的原始文件留在原处，Duaer 只保存建索引需要的文字和权限。

## 谁能看到什么

- 公司知识沿用来源的权限：一份文档只有在原系统里能打开的人，在 Duaer 里才搜得到，回答也只用这些内容。见 [沿用文档权限的企业 AI 搜索](/zh/guides/permission-aware-ai-search.md) 和 [知识来源](/zh/knowledge/sources.md)。
- 每个人只看到角色允许的工作流程、凭证和知识。工作流程、凭证、知识和成员都只属于一个组织，不和其他组织共享；API 密钥只在创建它的组织内有效。
- Duaer 会检查对全公司或互联网公开的文档里是否有身份证号、银行卡号、密码或密钥。所有者和管理员能看到结果，并可让这些文档不出现在搜索中。
- 员工端里的对话、问 Duaer 记住的信息和数据问答的结果只有本人能看到，管理员也看不到。见 [Duaer 员工端](/zh/organizations/employee-portal.md)。

## 加密

- 所有访问都走 HTTPS。
- 凭证在保存前用 AES-256 加密；公司知识索引里的文字也用 AES-256 加密，搜索词只以带密钥的哈希保存。只拿到数据库副本，看不到原文，也看不到里面有哪些词。

## AI 模型怎么用你的数据

- Duaer 不用客户的数据训练模型。
- 回答问题时，Duaer 只把这个人能看的、和问题相关的片段发给模型。使用 Duaer 从模型池里选定的模型，例如 DeepSeek、阿里云通义千问（Qwen）和 Anthropic Claude，经各家的 API 调用。
- 需要模型运行在公司自己的环境里，可以找 Duaer 做私有化部署。见 [模型池与私有化部署](/zh/organizations/own-model-keys.md)。

## 保留多久

- 审计日志：365 天。
- 知识搜索和问答的统计：90 天。
- Slack、Microsoft Teams 和飞书群聊消息：在知识库里只保留最近 30 天。
- 员工连接的邮件：最近 90 天。
- 助手自动运行写到首页的笔记、数据问答的结果：30 天。
- 员工端里问 Duaer 的对话：保留到本人删除，删除时里面的消息一并删除。
- 断开一个知识来源，它的内容会全部从知识库里移除。

## 登录和审计

- 每个账号都可以启用双重认证，见 [双重认证](/zh/user-management/two-factor-auth.md)。组织可以接入自己的身份提供方，让成员用单点登录（OpenID Connect）登录，见 [用公司账号登录 Duaer](/zh/organizations/sso.md)。
- 所有者和管理员能在审计日志里看到谁登录过、谁改动了成员、凭证、工作流程和密钥，以及时间和 IP 地址，可导出为 CSV。
- AI 的使用也会记录：谁在什么时候搜索和提问、调用了哪些工具、用了多少模型额度。默认只记谁、何时、做了什么和数量，不保存问题和回答的原文；「保留问题原文」默认关闭，只有所有者和管理员能打开，打开后问题加密保存。
- 问 Duaer 不会记住密码、密钥、身份证号、卡号或账号等内容；所有者或管理员可以为全组织关闭记忆。

## 删除数据

员工可以随时删除自己的对话和记忆；所有者和管理员可以移除成员、断开知识来源。要删除整个组织的数据，发邮件到 [contact@duaer.com](mailto:contact@duaer.com)，我们会删除。

## 报告安全问题

发现安全问题，请先私下发邮件到 [contact@duaer.com](mailto:contact@duaer.com)，不要公开发布。需要填写安全问卷的，也可以发到这个地址。
## Questions

### Duaer 会用我们的数据训练模型吗？

不会。Duaer 只在回答时把相关片段发给模型，不用客户的数据训练模型。

### 我们的数据存在哪里？

Duaer 面向全球提供服务，部署在阿里云新加坡地域，所有组织的数据都存放在那里。

### Duaer 有哪些安全认证？

需要了解安全细节或填写安全问卷，请发邮件到 contact@duaer.com。

### 管理员能看到员工问了什么吗？

默认看不到。审计日志只记谁在什么时候提问；只有所有者或管理员打开「保留问题原文」后才会记录问题，员工端的对话和回答始终只有本人能看到。

## 相关

- [AI 搜索怎么守住文档权限：Duaer 沿用原系统的权限](https://doc.duaer.com/zh/guides/permission-aware-ai-search.md)
- [可以接进 Duaer 知识库的知识来源](https://doc.duaer.com/zh/knowledge/sources.md)
- [让成员用公司账号登录 Duaer 组织](https://doc.duaer.com/zh/organizations/sso.md)
- [Duaer 的模型：模型池与私有化部署](https://doc.duaer.com/zh/organizations/own-model-keys.md)
- [在 Duaer 组织里邀请成员、分配角色](https://doc.duaer.com/zh/organizations/members.md)