合规资质状态
以下为当前各项合规认证的实时状态，定期更新。
数据处理协议（DPA）
中文版 DPA v1.0 已发布，含数据保留、删除、主体权利响应条款
已完成子处理者清单
公示全部 AI API / 存储 / 支付供应商及数据流向，变更 ≥30 日提前通知
已完成生成式 AI 算法备案
材料准备中，预计 2026 Q1 提交；已通过合作供应商（百炼/DeepSeek/智谱）间接覆盖
进行中教育移动应用备案
教育部 2019 年制度要求，材料整理中，预计 2026 Q1 完成
进行中等保 2.0 三级测评
已启动自评，正式测评排期中；当前安全措施已达等保二级标准
进行中私有化部署能力
支持校内服务器本地部署，数据完全不出校；已交付多个县域教育局
可用六项核心安全承诺
🔒 学生数据不用于 AI 训练
所有 AI 子处理者均已书面确认：输入数据不保留、不用于模型训练。传输前服务端自动脱敏，移除姓名/身份证等直接标识符。
📤 数据可导出、可删除
管理端支持一键导出全量数据（JSON/CSV）；账户注销后 30 日内彻底删除所有个人数据，并出具删除证明。
🏫 支持私有化部署
可将完整系统部署在校内服务器，数据物理隔离、完全不出校。适用于信创敏感场景与区域教育局统采。
🛡️ 全链路加密传输
全站 HTTPS（TLS 1.2+）；敏感字段 AES-256 存储加密；API 调用均走加密通道；数据库访问 IP 白名单。
📋 全量操作审计
管理端所有操作留痕，审计日志保留 ≥180 天，不可篡改。满足等保测评与教育局检查要求。
⚡ 安全事件 24h 通知
确认数据泄露后 24 小时内书面通知客户，48 小时内完成遏制修复，5 个工作日内提交事件报告。
数据流向图
清晰展示数据从教师端到各子处理者的完整路径与安全防护点。
教师端 ──[HTTPS/TLS 1.2+]──▶ 通千算智服务器（香港，104.233.149.236）
│
┌─────────────┼─────────────┐
▼ ▼ ▼
阿里云百炼 DeepSeek 智谱 AI
(DashScope) (API Gateway) (GLM API)
│ │ │
└─────────────┼─────────────┘
▼
AI 模型推理结果返回
│
▼
通千算智服务器处理
│
┌─────────────┼─────────────┐
▼ ▼
腾讯云 COS 本地数据库
(文件存储/CDN) (org_id 隔离)
⚠️ 关键约束：
• 向 AI 子处理者传输的文本经服务端预处理，移除学生姓名/身份证号/手机号
• AI 子处理者不保留输入数据用于模型训练（各供应商已书面确认）
• 支付子处理者仅接触交易元数据，不接触教学内容或学生数据
• 所有数据传输均走 HTTPS 加密通道
子处理者清单（摘要）
完整清单见可下载文档。新增或变更子处理者前 ≥30 日书面通知客户。
| 子处理者 | 所属集团 | 所在地 | 处理内容 | 数据类型 |
|---|---|---|---|---|
| 阿里云百炼（DashScope） | 阿里巴巴 | 中国大陆 | AI 模型推理 | 脱敏文本片段 |
| DeepSeek | 深度求索 | 中国大陆 | AI 模型推理 | 脱敏文本片段 |
| 智谱 AI（GLM） | 智谱华章 | 中国大陆 | AI 模型推理 | 脱敏文本片段 |
| 腾讯云 COS / CDN | 腾讯 | 中国大陆 | 文件存储与分发 | 用户上传文件（加密） |
| 支付宝 / 微信支付 | 蚂蚁 / 腾讯 | 中国大陆 | 支付网关 | 交易信息（不含教学内容） |
安全事件响应时效
从发现到复盘的全流程时效承诺。
📞 安全事件紧急联系
security@tongqiansuanzhi.com（7×24 小时）
一般咨询：support@tongqiansuanzhi.com
数据安全负责人：dpo@tongqiansuanzhi.com
技术安全措施
🔐 传输与存储
- 全站 HTTPS（TLS 1.2+），API 调用均走加密通道
- 敏感字段 AES-256 加密存储
- 数据库访问 IP 白名单 + RBAC 角色权限矩阵
- 每日增量备份 + 每周全量备份，异地灾备，RPO < 24h
🤖 AI 输出安全
- Prompt 注入防护机制
- PII 泄露检测（输出端二次过滤）
- AI 生成内容审核过滤
- 向 AI API 传输前自动脱敏（移除姓名/身份证/手机号）
🏢 组织措施
- 指定数据安全负责人，定期安全培训
- 最小权限原则，离职即时回收权限
- 年度安全自评估，配合客户安全审计
- 多租户 org_id 字段级强制过滤，查询层中间件拦截跨校访问
数据主体权利响应
| 权利 | 响应方式 | 时限 |
|---|---|---|
| 查阅 / 复制 | 管理端自助导出 / 联系服务方 | 15 个工作日 |
| 更正 / 补充 | 管理端自助修改 / 联系服务方 | 15 个工作日 |
| 删除 / 注销 | 账户注销后 30 日内彻底删除 | 30 日 |
| 撤回同意 | 关闭 AI 功能开关 / 注销账户 | 即时生效 |
| 数据可携带 | 导出 JSON/CSV 格式全量数据 | 15 个工作日 |
数据保留与删除策略
| 数据类型 | 保留期限 | 删除方式 |
|---|---|---|
| 教师账户数据 | 账户存续期 + 注销后 30 日 | 硬删除 |
| 学生错题 / 学情 | 学期结束后 1 年（可配置） | 到期归档 → 30 日后硬删除 |
| AI 生成内容 | 用户主动删除即删；未删除随账户注销删除 | 硬删除 |
| 审计日志 | ≥180 日（等保要求） | 超期自动轮转覆盖 |
| 备份数据 | 最近 30 日滚动保留 | 自然过期 |
合规文档下载
以下文档可直接用于采购评审、合规审查或内部存档。
文档为 Markdown 格式，可直接在浏览器中阅读或转换为 PDF。如需盖章版或定制 DPA，请联系 dpo@tongqiansuanzhi.com。
私有化部署说明
🏫 适用场景
- 信创敏感环境（教育局统采、国产化要求）
- 数据物理隔离需求（"数据不出校"合规叙事）
- 大规模区域部署（区县教育局统一平台）
- 离线/弱网环境（教室无外网场景）
📦 交付内容
- 完整前后端安装包 + 部署文档
- AI 模型本地推理方案（可选 Ollama / vLLM）或 API 代理网关
- 运维手册 + 远程技术支持
- 数据迁移工具（从 SaaS 版无缝切换）
私有化部署询价请联系：support@tongqiansuanzhi.com，或通过 学校版落地页 提交试用申请时备注"私有化"。