组织级的
AI 凭证治理中心

采购前请先看清：AiKey 里有两条不同的数据通道

• 合规检测（安检）：检测在员工电脑上完成，发给大模型前自动打码/拦截敏感信息。🔴 2026-08-11 更正：本页此前写作「不上传对话正文，事后谁也调不出原话」，该说法已作废。团队版 / 集群版在组织的合规隐私策略开到最高档时，命中处前后各约 24 个字符、最多 512 字节的原文片段会随合规事件上传到贵司自己私有部署的服务器，贵司管理员看得到，保留 90 天后自动清空。个人版不上传。
• 🔴 这一档「全新安装默认开启」，两个默认都要看清：全新安装的团队版 / 集群版出厂就是开的——跑完一键部署，员工命中的敏感内容原文从第一天起就在往贵司服务器上传；升级既有部署则维持原状（关闭），需管理员显式开启。开关是服务端下发的组织策略，员工电脑上开不了也关不掉。
• 两种「原文」别讲混：合规检测留的是每条命中一小段（≤512 字节），归组织的合规隐私策略管；对话审计留的是整轮全文，归对话审计采集开关管。两条开关互不依赖——对话审计关着，命中片段照样上传。
• 对话审计（Conversation Audit）：一条独立开关。开启后会把完整对话正文（提问全文 + AI 回复全文 + system prompt）上传到贵司自己私有部署的服务器，能登录贵司控制台的人可以回看。默认：个人版无此功能 · 单机生产版默认关 · 集群版安装时默认开。
• 采集在打码之前：被合规检测遮蔽掉的敏感内容，在对话审计里仍然是明文可读的。
• 员工端没有任何提示：采集是静默旁路，因此对员工的告知义务在贵司（数据控制者）。AiKey 只提供开关和默认值。
• 数据不出贵司（两条通道都成立，这一条没变）：服务端是贵司自己部署的机器，命中片段和完整正文都永远不进 AiKey 的云，AiKey（厂商）不运营也无法访问。「厂商采集」和「贵司自己的服务器留存」是两回事。

隐私政策 · 你的数据在哪 →