Proyecta安全

安全

最后更新：2026年11月9日

为方便您而翻译。本版本与英文版本如有任何冲突，以英文版本为准。

Proyecta 是一个平台，您的源代码、提示和项目数据会流经 AI 系统和隔离的执行环境。保护这些数据是我们构建本服务的基础。本页以通俗的语言概述了我们的安全实践；它是我们的隐私政策、服务条款和子处理者列表的补充。

如有安全问题、企业安全审查或需要报告漏洞，请联系 security@proyecta.dev。

1. 基础设施与托管

本服务运行在 Google Cloud Platform 上，部署于 Google 位于美国的 us-central1 区域的 Google Kubernetes Engine 中。我们的公共端点前端是一个由 Google 托管、配备 Google Cloud Armor 的第 7 层负载均衡器，提供 DDoS 防护、Web 应用程序防火墙规则和速率限制；静态资源通过 Google Cloud CDN 提供。Cloudflare 提供权威 DNS 和 TLS 证书验证，并为用户发布的应用（*.proyecta.live）提供边缘分发。

我们的数据库没有公共 IP 地址：只能通过 Google Cloud 的私有网络访问。数据库每天备份，我们可以将其恢复到过去 7 天内的任意时间点。

我们发往主要 AI 模型提供商 Anthropic 的大多数请求，会经由 Proyecta 在 Google Cloud 之外运营的一台服务器中转，我们通过经过身份验证的加密 Cloudflare 隧道连接该服务器。该服务器会保留其中转的请求和响应的副本，以便我们诊断问题。

我们不运营自己的数据中心。我们的云服务提供商维护其自有的独立基础设施安全认证，代表我们处理数据的当前提供商列表发布在我们的子处理者页面上。

2. 加密

  • 传输中： 您与本服务之间的所有流量均使用 TLS 1.2 或更高版本加密，我们的服务与数据库之间的连接也是如此。
  • 静态： 我们在 Google Cloud 上的数据库、文件存储和备份均使用 Google 管理的密钥进行静态加密。
  • 机密： 平台凭证保存在 Google Cloud Secret Manager 中。您所连接服务（包括支付提供商）的令牌和凭证以加密方式存储在我们的数据库中。二者均不会放入客户端代码。

3. 访问控制

  • 访问受限。 对生产系统和客户数据的访问仅限于经授权的 Proyecta 员工。我们的管理工具为每位员工提供独立账户，并为其分配限制其可执行操作的角色。
  • 活动记录。 员工在我们的管理工具中执行的操作均会被记录，包括员工每次为帮助客户而登录其账户。在使用 Proyecta 构建的应用中，每次有人打开客户的临床档案都会被记录。
  • 保密义务。 可访问内容的员工均受保密义务约束。

如我们的隐私政策所述，授权人员仅在为提供支持、调试问题、维护可靠性或履行法律义务而必要时访问内容。

4. 您的代码与 AI 数据处理

这是大多数客户最关心的问题，因此我们明确说明：

  • 我们不使用您的内容训练 AI 模型。 我们不会使用您的代码、提示或数据来训练或微调 AI 模型，也不会为了训练 AI 提供商的模型而将您的内容发送给他们。
  • 我们如何使用您的内容。 我们使用您的内容为您提供本服务。我们的团队也会在需要时查看项目和 AI 对话，以便为您提供支持，以及发现和修复问题。
  • 第三方 AI 提供商。 为生成响应，输入会通过其 API 发送给以下 AI 提供商：Anthropic 和 Google 用于语言模型，Google 和 OpenAI 用于图像生成，Deepgram 用于语音转文字，ElevenLabs 用于文字转语音，Tavily 用于网页搜索和读取网页。Anthropic、Google 和 OpenAI 依据其 API 条款处理这些输入；按照这些条款目前的规定，它们不得使用客户输入训练其模型。我们不控制这些提供商，其数据处理受其自身条款约束，您应独立审阅（参见服务条款第 10.2 节）。
  • 产品分析。 我们使用 PostHog 了解本服务的使用情况：访问的页面、执行的操作和会话录制，详见我们的 Cookie 政策。我们的团队会查看这些数据，以改进本服务并为客户提供帮助。

5. 运行时隔离

由本服务生成和执行的代码运行在专用的 Kubernetes Pod 中，每个项目各自独立，并位于与我们自身服务分开的命名空间（namespace）中。网络规则阻止运行时相互访问或访问我们的内部网络，并且只允许经由我们自己的服务进入的流量。空闲的运行时会被暂停并随后归档，从而限制任何单个运行时可能造成的影响。

6. 漏洞管理

  • 我们使用自动化工具跟踪软件依赖项中的已知漏洞，并按风险优先级应用更新。
  • 负责任的披露。 如果您认为发现了安全漏洞，请向 security@proyecta.dev 报告。我们将确认您的报告，迅速调查，并随时向您通报进展。请在任何公开披露之前给我们合理的修复机会。

7. 数据保留与删除

我们仅在提供本服务和履行法律义务所需的时间内保留信息。在您的账户存续期间，我们会保留您的账户、项目和对话历史记录（包括提示和生成的输出）。

您可以随时要求我们删除您的账户：在 Proyecta 应用的“设置”中操作，或访问 app.proyecta.dev/delete-account。在我们完成该请求之前，您可以继续使用本服务，也可以撤回请求。我们会在 30 天内完成：删除您的账户和登录信息、您的网站及其全部内容，以及其中存储的您的客户数据，并取消任何有效的套餐。我们仅保留法律要求保存的记录（例如发票和付款收据），保存期限以法律要求为准。已删除的数据会保留在我们的数据库备份中，直至这些备份过期。完整详情见隐私政策第 4 节。

8. 事件响应

我们制定了书面的安全事件响应计划。如发生涉及您个人数据的违规事件，我们将在可行情况下于发现后 72 小时内通知受影响的客户，或在适用法律要求的情况下更早通知，内容包括事件性质、受影响的数据以及建议采取的措施。

9. 子处理者

我们使用第三方服务提供商来运营本服务。每个提供商均受其数据处理条款约束，须保护其代表我们处理的数据。包括每个提供商的用途、其处理的数据以及所在地点的完整最新列表，发布在我们的子处理者页面上，该页面说明了我们如何就变更发出通知。

10. 合规与安全审查

  • 数据处理协议。 作为数据控制者的客户可以申请数据处理协议（DPA），在我们的隐私政策之外补充额外的数据保护承诺。请联系 legal@proyecta.dev。
  • 安全调查问卷。 我们乐于填写供应商安全调查问卷并支持企业安全审查——请联系 security@proyecta.dev。
  • 子处理者透明度。 我们的子处理者列表是公开的，并保持更新。

随着 Proyecta 的发展，我们将继续扩展正式的安全与合规计划。如需了解任何特定认证或鉴证的当前状态，请与我们联系，我们将告知您当前进展。

11. 联系方式

相关文档

有疑问？

联系法务团队

请发送邮件至 legal@proyecta.dev。