数据合规论证，
先于功能开发。
在产品功能开发启动前，我们即引入专业的数据合规律师团队，对产品的数据收集与处理方案进行严格论证，确保数据合规要求从设计之初便融入产品逻辑。
对隐私与数据安全，
我们全力以赴。
隐私与信任，是心理服务的根基。对数据安全的承诺，不仅贯穿于底层的技术架构，亦体现在我们每一天的投入与每一次的取舍中。
数据合规论证，
看不见的地方，
我们依旧不遗余力。
隐私与安全是我们在产品开发过程中不吝投入的部分。从存储层的高强度加密到应用层的字段级保护，即使这些数据保障措施不直接为用户所知，我们依然倾力搭建。
每一次取舍，
安全始终优先。
当便捷性与数据保护需要权衡时，我们始终优先保障隐私与安全。如果一项新功能尚缺乏成熟的安全方案，我们宁愿推迟上线。这一原则贯穿于我们的设计、开发与日常决策中。
保护如何落实
我们的数据安全措施
专业合规团队
专业的数据合规法律团队全程参与，帮助我们明确数据处理的法律边界，并将行业专业伦理与《个人信息保护法》等法规要求融入产品设计：从明确数据处理的正当目的、严格遵循“最小必要”原则，到强化敏感信息的分类分级防护，再到保障用户的知情权与选择权。
如何收集数据
我们遵循最小必要原则，根据你的身份和实际使用的功能，收集与提供服务直接相关的信息。涉及实名认证时，也充分征询法律意见，审慎确认核验的必要性，并控制信息收集范围。收集的信息仅用于与相应功能直接相关的目的。我们不出售、出租或交换个人信息，也不将其用于广告营销或与服务无关的画像。
如何传输数据
你的设备与工作台之间，以及后台服务与各组件之间的数据传输链路，均采用 HTTPS / TLS 加密通信。登录、提交资料、查看记录或上传文件时，加密通道帮助保护传输内容，降低信息被窃听或篡改的风险。
全链路传输加密HTTPS / TLS
什么是 HTTPS / TLS 加密通信？
TLS 是用于保护数据传输的加密协议，HTTPS 是它在网页与接口通信中的常见应用。在工作台中，加密保护覆盖用户访问、后台服务及组件间通信的各段链路。你可以把它理解为一条条加密通道：保护传输内容，帮助核验通信对方的身份，并检测传输中的篡改。资料保存后，仍需存储加密与权限控制继续保护。
如何存储数据
工作台业务数据存储于中国境内的阿里云基础设施。我们构建了多层加密体系，通过 AES-256-GCM 等高强度算法，结合静态加密、字段级加密和敏感文件独立加密，并配合独立密钥管理，为保存中的资料提供多层保护。
访问敏感信息时，系统先核验身份、权限和数据归属，再按授权解密，让加密保护与访问控制共同发挥作用。
什么是字段级加密？
“字段”是数据库中的某一项内容，例如姓名、邮箱或某一节咨询笔记。字段级加密将需要保护的内容转换为密文后保存。可以把它理解为给心理咨询日记本中每一项关键隐私单独加上一把小锁，而不只锁上日记本封面。对于已加密的字段，即使有人取得底层数据库中的数据，拿到的也只是无法直接读懂的密文。
明文存储与密文存储有什么区别？
明文
一段咨询记录
可以直接阅读密文
mJ8k4p…Q2w7
需相应密钥解密明文是未经加密、可直接读取的原始内容；密文是加密后的内容，需要相应密钥才能还原。在正确加密并妥善保护密钥的情况下，取得密文无法读出原始资料。
以上内容与密文仅作形式示意。
什么是AES-256-GCM？
这是目前世界上公认极难被暴力破解的顶级数字密码锁。AES-256 使用 256 位密钥，就像一把拥有极其庞大密钥空间的高强度密码锁，即使是强大的超级计算机不眠不休地尝试也难以破解。而GCM意味着不仅能上锁（加密），还能防篡改。
什么是独立密钥管理？
如果把数据安全比作一座戒备森严的银行，加密算法（如 AES）就像银行金库厚重的大门，密钥管理则是保管钥匙、决定谁有权开门的“总保险库管理系统”。独立密钥管理进一步将密钥的保护与使用权限，同业务数据分开控制，降低“钥匙乱放、管理混乱”带来的风险。即使取得密文，并不意味着拥有开门的钥匙或使用钥匙的权限。
如何管理数据
租户隔离
不同服务提供者的数据按所属工作空间划分访问边界。访问资料时，核验数据归属与授权范围，防止未经授权的跨空间访问。
权限控制
根据身份、角色和数据归属分级授权，让用户在相应权限内使用资料。敏感信息通过权限校验后，才能解密访问。
操作审计
对查看、解密、下载、导出等关键操作保留必要记录，帮助核查谁在何时做了什么，为排查异常和追溯问题提供依据。
保障数据自主权
使用工作台，绝不意味着您失去对数据的控制权。我们充分保障并配合您行使数据删除与导出的权利。为了方便您便捷地行使数据自主权，我们在产品界面中设置了专门的操作入口。在收到并处理相关申请时，我们将核验您的身份及数据归属，以防止未经授权的数据泄漏或误删风险。
AI 如何处理数据
AI 数据使用边界个人信息不用于 AI 模型训练。
我们尊重并切实保障您对 AI 功能的自主选择权。工作台提供了 AI 功能的全局开关及分项独立开关，您可以随时根据自身需求，自主决定是否开启或关闭相关功能。
在技术方案上，我们选择阿里云基础设施与「阿里云百炼」企业级大模型服务作为技术底座，依托其成熟的大模型能力、企业级安全防护机制与合规管理体系，为 AI 功能提供可靠的技术支持。阿里云百炼已通过 SOC 2 审计，并对企业级模型服务的数据处理与安全保护作出明确规定。根据其适用的服务协议，通过相关企业级 API 提交的数据不会被用于模型训练。
在此基础上，我们还增加了一层主动保护措施。在调用阿里云百炼大模型之前，系统会先对姓名、证件号码、联系方式等身份标识进行自动去标识化处理，再将处理后的必要信息提交至模型服务，以进一步降低个人身份信息的暴露风险。
什么是去标识化？
去标识化，是对个人信息进行处理，使其在不借助额外信息时，无法识别具体个人。常见做法包括将姓名替换为“来访者 A”，并移除证件号码、手机号、邮箱等直接身份信息。可以把它理解为先拿掉资料上的身份标签，再处理其中的内容。