信任
NOLGIA 的安全保障
最后更新：October 4, 2026
我们如何保护你的数据、谁会处理这些数据、我们的合规进展，以及如何报告安全问题。
1. 托管与加密
In short: NOLGIA 运行在美国的 Google Cloud 上。数据在传输和存储时均经过加密。
- 我们的服务器、数据库、文件存储、备份和日志都运行在 Google Cloud 上，你的数据存储在美国。
- 数据在传输和存储时均经过加密。
- 你的文件保存在私有存储中。应用通过很快就会失效的链接访问它们。
- 只有获得授权的员工才能访问生产系统。
2. 登录与访问
In short: 密码使用 argon2id 进行哈希处理。密钥和令牌只以哈希形式存储。
- 你可以使用 Google、邮箱和密码，或所在组织的单点登录来登录。
- 密码只以 argon2id 哈希形式存储，我们无法读取明文。
- API 密钥、访问令牌、分享链接和邀请链接只以哈希形式存储。密钥只在创建时显示一次。
- 你可以随时撤销分享链接和令牌。
3. 两步登录
In short: 密码账户可以添加身份验证器应用或通行密钥，组织也可以强制要求。
- 如果你使用邮箱和密码登录，可以在设置中通过身份验证器应用或通行密钥开启两步登录。
- 开启后你会获得一次性恢复码。我们只以哈希形式存储恢复码，身份验证器密钥也只以加密形式存储。
- 通过面容 ID、指纹或设备 PIN 验证身份的通行密钥，也能让你无需密码即可登录。
- 组织可以要求使用密码登录的成员开启两步登录。使用 Google、Apple 或单点登录的成员遵循相应提供商的两步验证设置，使用 SSO 的组织则在其身份提供商处强制执行。
- 更改登录方式时需要再次输入密码并完成第二步验证，每次更改都会记录在你账户的安全历史中。
5. 组织、角色与 SSO
In short: 五种角色决定谁能做什么。Enterprise 还提供 SAML 和 OIDC 单点登录以及审计日志。
- 组织有五种角色：所有者、管理员、账单管理员、成员和查看者。
- Enterprise 组织可以为其已验证的域名强制使用任意 SAML 2.0 或 OIDC 身份提供商的单点登录，之后该域名将拒绝其他登录方式。
- Enterprise 组织可获得记录组织操作的审计日志，并支持导出。
详情请见 Enterprise。
6. 客户数据隔离
In short: 每个账户和组织的数据都与其他所有人的数据相互隔离。
每一条数据都归属于某个账户或组织，每个请求在返回任何内容之前都会核验归属。
每个 NOLGIA Agent 都运行在自己的独立环境中，与其他客户的智能体相互隔离。
7. 你的内容与 AI 模型
In short: 我们不会用你的内容训练 AI 模型。
我们不会用你的内容训练 AI 模型。部分提供商根据其自身条款，保留使用所接收数据改进其模型的权利。只要提供商提供退出选项，我们都会选择退出，我们的子处理方页面也标注了这些提供商。
模型提供商只会收到你所用模型必需的数据，并且只在你使用时才会收到。
8. 删除你的数据
In short: 在设置中删除账户。你的数据会在 30 天内清除，包括备份和日志中的数据。
你可以自行删除内容、聊天乃至整个账户。删除账户后，账户会先锁定 7 天，以防你改变主意，之后我们会永久删除你的素材库、角色、项目、NOLGIA Agent 聊天及其工作环境、登录凭据、令牌和密钥。已删除的数据会在你提出请求后 30 天内从我们的备份和日志中清除。我们只保留税务和会计所需的匿名记录。完整时间表见隐私政策。
9. 子处理方与 DPA
In short: 我们公开所有处理客户数据的公司，并提供标准的数据处理附录。
10. 合规
In short: 我们正在准备 SOC 2 Type II 和 ISO 27001 认证。
我们正在准备 SOC 2 Type II 和 ISO 27001 认证。如需我们的安全问卷答复，请发送邮件至 contact@nolgia.ai。
11. 报告漏洞
In short: 发现安全问题？请发送邮件至 security@nolgia.ai。
发送邮件至 security@nolgia.ai，说明问题、复现步骤，以及攻击者可能利用它做什么。我们会确认收到你的报告，并在修复期间向你同步进展。
- 只能用你自己的账户进行测试，绝不能访问、修改或删除他人的数据。
- 不要进行会拖慢或中断服务的测试，也不要使用网络钓鱼或其他社会工程手段。
- 在公开披露之前，请给我们合理的修复时间。
我们的 security.txt 提供相同的联系方式。如果数据泄露影响到你的个人数据，我们会依法通知你和有关部门。