让企业资料，受到认真保护。

我们选用不将提示词、上传文档、模型输出及检索资料用于训练的模型服务，并通过数据隔离、加密与访问控制保护这些内容。

三项基础保护

您提交的提示词、上传文档、模型输出和检索到的企业资料，用于处理您发起的任务，不用于训练模型。

客户资料按隔离边界管理，通过存储和传输加密保护。用于检索的向量也按敏感数据管理，纳入隔离、加密和删除策略。

通过权限控制、访问留痕和异常监控管理数据访问。仅在您授权的范围内访问相关数据，用于处理您反馈的问题或开展质量优化。

Lumos 选取当前分析需要的文档和信息，不把整个企业知识库无差别发送给模型。

需要执行的任务在受限环境中运行，工具、文件和网络权限按任务需要设置。通过权限控制和环境隔离等措施，降低文档或网页中恶意指令带来的风险。

Lumos 提供分析支持，最终判断由您和团队作出。法律等高风险结论仍需相应专业人士核实。

生产变更经过代码评审、审批和受控发布，基础设施规则通过代码管理。变更前识别相关模块、调用关系和关键安全约束，关注变更对安全的影响。

Lumos 按任务需要提供相关上下文，模型供应商会处理完成本次推理所需的数据。

针对高敏感场景，Lumos 已有零数据留存方案，可约束模型供应商对一次推理请求中数据的留存。该方案并非所有请求默认启用；供应商、功能、数据范围及人工审阅限制，需在合作前确认。零数据留存不覆盖您选择保存在 Lumos 中的资料、记忆和成果。

任务执行环境在结束后销毁，临时上下文和缓存采用较短生命周期。您选择保存的资料、记忆和成果用于后续工作，不随一次任务结束而清空。主动删除的操作范围、时间，以及向量和备份处理，需另行确认。

我的资料会被用于训练模型吗？

您提交的提示词、上传文档、模型输出和检索到的企业资料，用于处理您发起的任务，不用于训练模型。

第三方模型会接触我的资料吗？

模型供应商会处理完成推理所需的数据。Lumos 按任务选取相关上下文，不把整个企业知识库无差别发送给模型。

高敏场景已有零数据留存方案，并非所有请求默认启用。供应商、功能、数据范围及人工审阅限制，需在合作前确认；该方案不覆盖您选择保存在 Lumos 中的资料、记忆和成果。

任务完成后，资料会全部删除吗？

不会。任务执行环境在结束后销毁，临时上下文和缓存采用较短生命周期；您选择保存的资料、记忆和成果会保留，供后续工作使用。

供应商零数据留存不代表 Lumos 不保存这些资料。主动删除的操作范围、时间，以及向量和备份处理，需另行确认。

可以使用企业自己的密钥吗？

企业自持密钥可作为定制方案讨论，合作前需确认交付范围，并非所有套餐默认提供。

能否保证资料绝不泄露？

Lumos 通过客户资料隔离、存储和传输加密、角色授权、访问留痕和异常监控降低风险，不能保证资料绝不泄露。

仅在您授权的范围内访问相关数据，用于处理您反馈的问题或开展质量优化。

如需了解个人信息的处理方式、您的权利与联系渠道，请阅读隐私政策。涉及高敏感资料的合作，可先确认数据处理范围和适用条件。