Duaer 怎么保护你公司的数据

数据存在哪

• Duaer 是面向全球的在线服务，由 Duaer 运营，部署在阿里云新加坡地域（ap-southeast-1）。无论公司在哪个国家或地区，组织的数据库、文件和公司知识索引都存放在那里。
• 你接入的系统（飞书、企业微信、Google Drive、Microsoft 365 等）里的原始文件留在原处，Duaer 只保存建索引需要的文字和权限。

谁能看到什么

• 公司知识沿用来源的权限：一份文档只有在原系统里能打开的人，在 Duaer 里才搜得到，回答也只用这些内容。见 沿用文档权限的企业 AI 搜索 和 知识来源。
• 每个人只看到角色允许的工作流程、凭证和知识。工作流程、凭证、知识和成员都只属于一个组织，不和其他组织共享；API 密钥只在创建它的组织内有效。
• Duaer 会检查对全公司或互联网公开的文档里是否有身份证号、银行卡号、密码或密钥。所有者和管理员能看到结果，并可让这些文档不出现在搜索中。
• 员工端里的对话、问 Duaer 记住的信息和数据问答的结果只有本人能看到，管理员也看不到。见 Duaer 员工端。

加密

• 所有访问都走 HTTPS。
• 凭证在保存前用 AES-256 加密；公司知识索引里的文字也用 AES-256 加密，搜索词只以带密钥的哈希保存。只拿到数据库副本，看不到原文，也看不到里面有哪些词。

AI 模型怎么用你的数据

• Duaer 不用客户的数据训练模型。
• 回答问题时，Duaer 只把这个人能看的、和问题相关的片段发给模型。使用 Duaer 从模型池里选定的模型，例如 DeepSeek、阿里云通义千问（Qwen）和 Anthropic Claude，经各家的 API 调用。
• 需要模型运行在公司自己的环境里，可以找 Duaer 做私有化部署。见 模型池与私有化部署。

保留多久

• 审计日志：365 天。
• 知识搜索和问答的统计：90 天。
• Slack、Microsoft Teams 和飞书群聊消息：在知识库里只保留最近 30 天。
• 员工连接的邮件：最近 90 天。
• 助手自动运行写到首页的笔记、数据问答的结果：30 天。
• 员工端里问 Duaer 的对话：保留到本人删除，删除时里面的消息一并删除。
• 断开一个知识来源，它的内容会全部从知识库里移除。

登录和审计

• 每个账号都可以启用双重认证，见 双重认证。组织可以接入自己的身份提供方，让成员用单点登录（OpenID Connect）登录，见 用公司账号登录 Duaer。
• 所有者和管理员能在审计日志里看到谁登录过、谁改动了成员、凭证、工作流程和密钥，以及时间和 IP 地址，可导出为 CSV。
• AI 的使用也会记录：谁在什么时候搜索和提问、调用了哪些工具、用了多少模型额度。默认只记谁、何时、做了什么和数量，不保存问题和回答的原文；「保留问题原文」默认关闭，只有所有者和管理员能打开，打开后问题加密保存。
• 问 Duaer 不会记住密码、密钥、身份证号、卡号或账号等内容；所有者或管理员可以为全组织关闭记忆。

删除数据

员工可以随时删除自己的对话和记忆；所有者和管理员可以移除成员、断开知识来源。要删除整个组织的数据，发邮件到 contact@duaer.com，我们会删除。

报告安全问题

发现安全问题，请先私下发邮件到 contact@duaer.com，不要公开发布。需要填写安全问卷的，也可以发到这个地址。