四项承诺。从第一天起就写进平台。
Cogneris 的安全不是最后才拧上去的一张清单。这四条原则贯穿在每一条代码路径、每一次部署、每一个客户集成之中。
平台加密控制
在服务与流程已作相应配置的前提下， Cogneris 平台支持传输中的 TLS，以及静态数据的 AES-256-GCM 加密，密钥按 tenant 分别托管在 Google Cloud KMS 中。客户自管密钥属于路线图能力。
严格的 tenant 隔离
API 请求在数据库层就被限定在单个 tenant 范围内，并配有识别 tenant 的授权与查询边界。专属算力和单 tenant 专属 VPC 部署属于路线图能力，除非已明确写入签署的部署范围。
最小权限访问
基于角色的访问控制。每个员工账号都必须启用多因素认证。生产环境访问走双人审批流程，权限带有效期并留有审计日志。工程师要接触客户文档内容，必须有书面业务理由并经复核人批准。
可配置的审计元数据
受支持的工作流可以记录防篡改的元数据，含时间戳、请求方身份、模型版本，以及提示词与响应的哈希。覆盖范围、导出与留存取决于所配置的服务、 tenant 和合同。
您的文档存在哪里，又存多久。
每一个阶段我们都写明白。没有意料之外的留存，没有说不清的存储。默认值取保守值；一切都可按合同配置。
文件接入
从您的端点到我们的 API，全程 TLS 1.3。文档字节绝不会落进访问日志。请求元数据会被记录，但不含文档内容。
处理
提取仅在推理期间于内存中进行。文档数据绝不会跨越 tenant 边界。调用子处理者大模型的行为可按 tenant 配置 —— 包括完全不调用大模型的工作流。
存储
在已作相应配置的前提下，平台支持以按 tenant 分设的密钥对静态数据加密。数据留存期可按 tenant 配置并依合同而定，也包括在处理完成后即丢弃源文档与提取内容的工作流。
删除
留存期届满即硬删除。30 天的软删除窗口用于防止误删；如有要求，我们会立即硬删除。审计元数据按您的合同留存。
审计导出
配置好的工作流可以产出防篡改的元数据，含提示词与响应的哈希、模型版本、复核人身份和时间戳。留存期可按 tenant 配置并依合同而定。
数据主体请求
作为处理者， Cogneris 会把数据主体请求（GDPR 或 CCPA 下的访问、删除、可携带权）转交给控制者，也就是您。我们提供相应工具，并承诺 30 天的履行 SLA。
与受监管行业协作。
对每一套框架我们都如实说明进展。审计正在进行的，我们就说在进行。没有在做的，我们也照说不误。信任材料包 —— 含 DPA、安全问卷答复和当前的审计报告 —— 可按需索取。
GDPR —— 面向我们的欧盟客户
在 GDPR 第 28 条之下， Cogneris 以数据处理者的身份行事。我们的标准数据处理附录已纳入欧盟标准合同条款，以覆盖向 EEA 之外的传输，并要求每一个子处理者受同等条款约束。签署 DPA 请联系 legal@cogneris.ai。
CCPA / CPRA —— 面向我们的加州客户
在 CCPA §1798.140(ag) 之下， Cogneris 是服务提供者。我们不出售也不共享个人信息。数据主体请求（知情权、删除权、更正权、拒绝共享）会被转交给控制者；我们的 SLA 是自收到之日起 30 天。
SOC 2 Type II —— 面向我们的企业客户
我们的 Type II 审计正在进行中。目标出具日期、审计进展，以及我们现有的 Type I 报告，都可在 NDA 之下提供 —— 请发邮件至 security@cogneris.ai。
HIPAA —— 面向医疗健康流程
业务伙伴协议可在 Enterprise 合同中提供。受保护健康信息的处理方式可按流程配置 —— 包括零留存模式，以及在审计元数据中对该类信息做识别性脱敏。
Cogneris 背后的基础设施。
我们列出每一个接触客户数据的子处理者，说明它做什么、在哪里运营。任何新增或变更之前，客户至少会提前 30 天收到通知，并可依 DPA 提出异议。
| 子处理者 | 用途 | 区域 | 可访问的数据 |
|---|---|---|---|
| Google Cloud Platform | 云托管、Cloud Run、Cloud SQL、GCS 对象存储、KMS、Secret Manager | 欧盟区域的 tenant 用欧盟（europe-west1）；美国区域的 tenant、非生产环境以及共享的管理性处理用美国（us-central1） | 文档、提取结果、账户元数据、日志、密钥 |
| Google Cloud Vertex AI | AI 推理、文档提取、分类 | 视 tenant 与模型配置而定，位于欧盟或美国 | 推理过程中的文档内容、提示词、提取出的字段 |
| Amazon Web Services | 用于身份核验的生物特征人脸比对（Amazon Rekognition CompareFaces） | 欧盟区域 tenant 使用欧盟（eu-west-1）；美国区域 tenant 使用美国（us-east-1） | 提交比对的自拍照和证件人像；绝不涉及文档的其他任何内容 |
| OpenAI | AI 推理、文档提取、文档问答 | 美国 | 推理过程中的文档内容、提示词、提取出的字段 |
| Anthropic | AI 推理、文档问答、智能体工作流 | 美国 | 推理过程中的文档内容、提示词、提取出的字段 |
| New Relic | 可观测性：应用性能监控、日志、指标、链路追踪与浏览器监控 | 美国 | 运营遥测数据、堆栈跟踪、请求与数据库元数据，以及已同意分析的终端用户的 IP 地址和浏览器遥测数据；文档正文在出站前已被清除 |
| Fingerprint | 用于登录欺诈检测与账号盗用防范的设备智能 | 美国 | 浏览器与设备特征、IP 地址，以及一个持久化的访客标识；绝不含文档内容 |
| Google reCAPTCHA | 登录与注册环节的机器人与滥用防护 | 美国 | 认证页面上的 IP 地址、浏览器特征与交互信号；绝不含文档内容 |
| Stripe | 支付处理、计费、发票 | 美国 | 账单联系人、支付令牌、发票元数据；绝不含文档内容 |
| Twilio SendGrid | 事务性邮件与邮件通知 | 美国 | 邮箱地址、消息元数据、事务性内容；绝不含客户文档 |
| Twilio | 短信、WhatsApp、多因素认证与通知 | 美国 | 手机号码、消息元数据、事务性内容；绝不含客户文档 |
| ipapi.co | 用于身份验证安全审计的 IP 地理位置查询 | 尚未确认；供应商证据待补充 | IP 地址；SSO 会丢弃地理位置响应，不保存返回的国家、国家代码或城市字段 |
订阅 子处理者变更通知，即可在任何变更前 30 天收到更新。关于计划中的私有 VPC 与客户自管密钥能力，请见 私有云路线图。
万一出了问题，最先听到消息的是客户。
我们维护一份成文的事件响应预案，明确角色分工、升级路径和对客户的沟通承诺。我们要求自己达到的关键指标是：
≤ 1 小时
从告警确认，到指定事件指挥官、划定严重等级，并启动客户影响评估。
≤ 48 小时
对于已确认、涉及客户数据的个人数据泄露：在确认后 48 小时内通知受影响客户，其设计目的正是让您能赶上自己 GDPR 第 33 条规定的 72 小时期限。
≤ 10 个工作日
向受影响客户交付书面的事后复盘报告，含根本原因、缓解措施与纠正行动。
通知内容会在当时已知的范围内说明：事件性质、受影响数据主体与记录的类别及大致数量、可能的后果、已采取或拟采取的措施，以及一个后续联络点。随着信息增多，我们会发出后续更新。通知会发送到您账户指定的安全联系人，并可按要求发送到客户提供的、受 PGP 保护的邮箱地址。完整的泄露通知条款见我们的 DPA。
服务状态是公布出来的，不是口头宣称的。
请使用唯一的规范状态入口，选择一个生产区域，查看它当前的组件状态、事件历史和 90 天可用性条带：status.cogneris.ai。各区域独立运行，也独立报告。
仅欧盟生产区域 19 个受监控组件的实测可用性，在 2026-08-05 至 2026-10-29（86 个完整日）期间为 99.78%，且没有任何单个组件低于 98.5477%。这是一项观测结果，不是承诺 —— 合同意义上的可用性 SLA 是另一个数字，背后附有服务补偿，写在您的协议里。测量方法写在 状态页 上。
发现了什么？请告诉我们。
我们尊重安全研究人员，并会在 1 个工作日内回应善意的报告。我们承诺与报告者透明协作，并为其工作署名致谢。
如何报告
- 发邮件至 security@cogneris.ai，请清楚描述问题、复现步骤和影响范围。
- 如果问题较为敏感，请在首封邮件中索取我们的 PGP 公钥；我们会在四个工作小时内回复。
- 请在公开披露前给我们 90 天时间。我们承诺在 30 天内修复严重问题、60 天内修复高危问题，并在变更日志中为您署名（如果您愿意）。
在范围内
- cogneris.ai 及所有
*.cogneris.ai子域名 - Document AI 的 REST 接口与 webhook 系统
- 认证、会话与 tenant 隔离逻辑
- 客户控制台与复核队列
不在范围内
- 在没有敏感操作的页面上的自我型 XSS 与点击劫持
- 我们所委托的第三方服务自身的问题（请直接报告给该厂商）
- 公开端点上的限流与暴力破解（这些我们已经覆盖）
- 没有实际可利用证明、仅属最佳实践的响应头报告
需要 DPA、审计报告，还是一份安全问卷？
多数企业安全问卷，我们在 1 个工作日之内就能完成。子处理者变更通知订阅、DPA、当前的 SOC 2 状态以及我们的渗透测试摘要，都可按需索取 —— 概要类文件不设 NDA 门槛。