安全与合规

DigitSpace 只接入已完成生成式人工智能服务备案或登记的国产大模型。新模型上架前，我们会核对其备案或登记信息；信息发生变化时，相应模型会下架或暂停调用。

请求在境内处理，不出境。我们接入的模型均为境内提供的服务。

我们不使用你的请求内容和模型输出训练模型。

请求会发送给你所调用模型的厂商处理。各厂商及其处理范围见《子处理方》。

调用记录（时间、模型、Token 用量、扣费等）用于对账与排查问题，保留期限见《隐私政策》。

所有接口仅通过 HTTPS 提供，传输过程加密。

API Key 可随时创建、停用和删除；建议按环境和项目分别创建。

组织内按项目和角色分配权限，成员只能看到和操作被授权的内容。

可以为每个 API Key 或项目设置支出上限，并规定可调用的模型（模型白名单）。

组织内的关键操作（如创建或停用 API Key、修改预算与权限）留有审计日志。

每一次调用都有记录，可在控制台按 API Key、项目、模型和时间范围查询，用于对账。

任务级调用回执正在开发中，上线后会在此说明字段和获取方式。

• ICP 备案：粤ICP备2026028167号-2已提供
• 公安联网备案办理中
• 网络安全等级保护测评规划中
• ISO/IEC 27001 信息安全管理体系认证规划中

认证事项完成后会在本页更新，我们不会提前宣称尚未取得的资质。

如果你发现了安全漏洞，请发邮件到 support@digitspace.cn，写明复现步骤和影响范围。请不要公开披露，也不要访问或修改他人数据。我们会尽快回复并告知处理进展。

安全邮箱开通前，请发到这个邮箱，并在邮件标题写明「安全问题」。