LinkAI 合规资质与数据安全——ISO 认证、网信办备案、私有化部署
AI 应用的合规与安全正变得越来越重要——特别是在企业级场景、金融、医疗、政务等对数据敏感的领域。LinkAI 在合规资质方面已经做了相当完整的布局，这也是它能面向企业市场的重要基础。
认证与备案一览
| 认证 / 备案 | 说明 |
|---|---|
| ISO 9001 | 质量管理体系认证——证明产品生产和服务过程符合国际质量标准 |
| ISO 27001 | 信息安全管理体系认证——证明企业的数据安全防护能力符合国际标准 |
| 网信办深度合成算法备案 | 国内对 AI 生成内容（文生图、文生视频等）的法定备案 |
| 软件产品自主知识产权 | 平台核心代码和技术均为自研，拥有自主知识产权 |
ISO 27001 意味着什么
ISO 27001 是全球公认的信息安全管理体系标准，覆盖了信息安全的组织架构、资产管理、人员安全、物理环境、通信安全、系统开发、业务连续性、合规性等十多个领域。通过认证意味着 LinkAI：
- 有完整的信息安全管理体系
- 对数据加密、访问控制、漏洞管理等有系统化的保障
- 有业务连续性计划和灾备方案
- 定期接受第三方机构的审计
网信办深度合成算法备案
这是国内 AI 应用的强制性合规要求。LinkAI 平台上的文生图、文生视频、语音合成等深度合成功能已经完成备案，意味着：
- 平台生成的内容遵守了国家对 AI 生成内容的管理规定
- 有能力对 AI 生成内容进行标识和溯源
- 配合监管部门的内容审核机制
数据安全的保障措施
传输安全
- 全站 HTTPS 加密传输
- API 接口支持 API Key 鉴权
- 敏感操作二次验证
存储安全
- 数据加密存储
- 定期备份
- 物理安全防护（数据中心层面）
访问控制
- 企业空间支持角色权限管理（管理员 / 编辑 / 只读）
- API Key 独立管理，可随时吊销
- 审计日志可查
桌面客户端本地数据
- 桌面客户端的工作空间、记忆、知识库全部存放在本机目录
- 处理本地文件不需要上传到云端
- 对话上下文仍需发送给大模型推理，但本地数据不会被云端存储
企业级场景的安全注意事项
金融 / 医疗 / 政务
这些行业对数据有严格的监管要求（等保、数据安全法、个人信息保护法等），需要重点关注：
- LinkAI 的企业版私有化部署——数据完全自主可控，不经过 LinkAI 云端
- 自定义模型接入——可以对接本地部署的大模型，敏感数据完全不出内网
- 企业空间的角色权限——细化到每个成员能看什么、能操作什么
个人数据处理
- 知识库和对话中出现的个人信息，建议做脱敏处理（特别是身份证号、手机号、银行卡号等）
- 长期记忆里的敏感信息可以用
/memory forget随时删除 - 渠道接入涉及客户数据时，建议在隐私政策里明确告知
合规使用建议
- 声音复刻——必须确认已获得声音本人授权，不要用公开作品或未授权人声
- 文生图 / 文生视频——生成内容不能用于违法用途；平台有内容审核机制，合规使用不会触发限制
- 自定义插件对接内部系统——推荐用只读账号 + IP 白名单 + 调用频率限制三重防护
- 企业内部知识库——内容本身是企业内部数据，但大模型推理时会把相关片段发送到模型厂商。如果对这一点敏感，用自定义模型 + 本地部署模型可以彻底解决
下一节详细讲私有化部署。