检测到异常活动，你的会话已被标记。
请确认你是真人后继续。
MultipleChat 帮你连接全球顶尖的 AI 模型，同时不以牺牲你的数据为代价。我们不用你的内容做训练，传输和存储时全程加密，并且公开透明地说明数据在系统中究竟如何流转。
架构
每个请求都要经过相互独立的防护层。即使某一层被突破，其他层也不会因此暴露。
在网络边缘提供 Web 应用防火墙（WAF）、DDoS 缓解、机器人管理、请求频率限制和 TLS 终止，所有这些都发生在请求到达我们的基础设施之前。
身份管理由专业服务商 Auth0 负责，支持多因素认证，防御暴力破解和撞库攻击，并提供异常检测和会话管理。我们绝不以明文存储密码。
应用逻辑运行在位于美国的 Microsoft Azure 上，通过 HSTS 强制 HTTPS，并采用 Content Security Policy、CSRF 防护、服务端请求频率限制、输入净化以及安全的 same-site 会话 Cookie。
所有存储数据均采用 AES-256 加密。访问由基于角色的策略控制，全程记录，可供审计。
发往 AI 提供商的请求通过其商用 API 端点、经 TLS 加密通道传输，并受明确将客户数据排除在模型训练之外的协议约束。
所有银行卡处理均由具备最高等级认证 PCI-DSS 一级的 Stripe 负责。MultipleChat 从不查看或存储完整卡号、CVV 码或银行账户信息。
你的对话、文档和上传的文件绝不会用于训练或微调任何 AI 模型。MultipleChat 不会，我们对接的提供商也不会。这不只是一项政策，更是合同条款：我们与 Anthropic、OpenAI、Google、Mistral、Perplexity 和 xAI 签订了商用 API 协议，明确将客户数据排除在训练之外。
提供商保存数据的时间不会超过生成回复所需的时长。各提供商的具体做法，请见我们的隐私政策。
数据流转
经 TLS 加密传到 MultipleChat。对话会被保存，方便你查看历史记录，你随时可以删除。
通过加密 API 发送给你选择的提供商，并受禁止将你的数据用于训练的协议约束。
经 TLS 传回。不出售、不用于广告共享、不用于用户画像。它属于你。
合规与认证
我们的服务构建在拥有经审计认证的提供商之上：Microsoft Azure（ISO 27001、SOC 2）、Cloudflare（SOC 2、ISO 27001）、Stripe（PCI-DSS 一级）以及 Auth0/Okta（SOC 2、ISO 27001）。
MultipleChat 目前尚未获得独立的 SOC 2 认证。我们的架构按照 SOC 2 原则设计，企业客户可以索取我们现行的安全文档。
由瑞士公司 NLP GmbH 运营。我们遵守瑞士《联邦数据保护法》（FADP，2023 年修订）、GDPR、UK GDPR 以及 CCPA/CPRA。跨境传输适用欧盟标准合同条款。
如发生须报告的个人数据泄露事件，我们将依据 GDPR 第 33 条和第 34 条通知主管监管机构及受影响的用户。
我们欢迎负责任的披露。如果你认为发现了安全问题，请私下告知我们，并在公开披露前给我们合理的修复时间。测试期间请勿访问或修改其他用户的数据。
安全常见问题
不会。你的对话和文档绝不会用于训练。我们采用的商用 API 协议禁止提供商将你的数据用于训练或改进模型。
存储在位于美国的 Microsoft Azure 基础设施上。数据在传输和存储时均经过加密。对于欧盟、英国和瑞士用户，向美国的数据传输适用欧盟标准合同条款。
身份验证由 Auth0 (Okta) 负责，支持多因素认证，可防御暴力破解和撞库攻击。我们绝不以明文存储密码。
尚未获得独立认证。我们的基础设施提供商（Azure、Cloudflare、Stripe、Auth0）持有 SOC 2 / ISO 27001 / PCI-DSS 认证，我们的架构也按照 SOC 2 原则构建。企业客户可以索取我们现行的安全状况文档。
了解更多
