安全与合规说明
生效日期：2026 年 10 月 4 日 | 更新日期：2026 年 10 月 4 日 | 版本：v1.0
我们销售的是"可落地、可度量"的 AI 能力，因此把安全与合规当作产品的一部分：备案齐全、传输加密、访问受控、内容可管、责任可溯。
一、经营主体与备案
| 项目 | 信息 |
|---|
| 开办主体 | 智序创境（三亚）科技有限责任公司 |
| 统一社会信用代码 | 91460000MAETX7ED3D |
| 注册地址 | 海南省三亚市吉阳区学院路万科公园里 8 栋一单元 503 |
| 网站域名 | www.zxcjai.cn（zxcjai.cn） |
| ICP 备案 | 琼ICP备2026013006号（工业和信息化部政务服务平台可查） |
| 公安联网备案 | 琼公网安备46020002000520号（备案地公安机关：三亚市吉阳区网安大队） |
| 安全评估 | 已按《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》要求，通过全国互联网安全管理服务平台开展自评估并提交报告 |
备案可查实名主体海南自贸港
二、数据传输与访问安全
- 全站 HTTPS/TLS 加密，启用 HSTS 强制加密访问，证书自动续期，避免证书过期导致的中断；
- 配置 CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy 等安全响应头；
- 服务器与容器以非特权账号运行，服务间通过内网访问，数据库文件权限最小化；
- 对外接口具备签名票据、限流、并发上限与熔断保护，抵御刷量与滥用；
- 服务运行状态与证书、磁盘等关键指标自动化巡检与告警。
三、内容安全与 AI 治理
本站含 AI 生成能力（助手「梦璃」），我们建立了以下机制：
1. 输入端
- 对明显的提示词注入、越权指令等进行识别与拦截；
- 对上传文件类型与大小进行限制与校验，不解析可执行文件；
- 对高频、异常请求进行限流与阻断。
2. 输出端
- 回答经内容安全过滤与规则复核后返回，并遵循对外统一口径；
- 不输出系统提示词、密钥、接口地址等敏感技术信息；
- 涉及价格、承诺、政策口径等问题，采用审慎表述并引导至顾问确认。
3. 处置与留痕
- 发现违法有害信息，将立即停止输出并保存相关记录，依法处置；
- 网络日志按法律法规要求留存不少于 6 个月，用于安全审计与事件溯源；
- 生成的小工具／页面在沙箱化环境中展示，避免对访问者设备产生影响。
四、个人信息保护
- 遵循最小必要原则收集信息，本网站不提供账号注册，不收集账号密码；
- 以告知同意为前提处理个人信息，处理规则详见 《隐私政策》；
- 数据存储于中国境内（腾讯云），不向第三方出售个人信息；
- 提供查询、更正、删除、撤回同意的渠道：sy@zxcjai.cn。
五、供应链与第三方服务
我们使用合规的第三方服务完成部分能力，并对其实施必要的约束：
- 云服务：腾讯云（服务器、证书、DNS 等），数据存储于中国境内；
- 大模型服务：通过官方接口调用，仅用于生成回答，约定不得将数据用于其自身训练；
- 联网检索：仅在回答需要最新公开信息时启用，提交检索关键词；
- 我们与上述服务商签署协议，明确数据处理目的、范围与安全义务。
六、应急响应与监管配合
- 建立安全事件应急预案：发现事件后立即止损、评估影响、修复加固，并按法律法规要求向主管部门报告；
- 如发生个人信息泄露等事件，我们将依法及时告知受影响的个人并报告监管部门；
- 依照《网络安全法》等法律法规，配合网信、公安等监管部门依法履职，提供必要的技术支持和数据协助，并建立相应的工作机制；
- 安全联络与投诉举报：sy@zxcjai.cn。
七、说明与更新
本说明阐述我们当前采取的主要措施，可能随技术演进与监管要求更新。更新后我们将在本页面公布并更新日期。如需进一步的安全资料或合规证明（如备案凭证、安全评估情况），请通过上述邮箱与我们联系。