企业合规规范

1. 合规承诺

通天云计算（以下简称"本公司"）承诺严格遵守适用的法律法规，包括但不限于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》（PIPL）以及相关行业监管要求，确保平台运营的合法合规。

本合规规范适用于所有使用本公司 AI 服务平台（包括但不限于 AIHub API、智能对话、图片生成、模型训练、知识库管理）的用户、开发者及合作伙伴。

2. 数据保护与隐私合规

2.1 个人信息保护

• 遵循 PIPL 要求，实行"告知-同意"原则，在收集用户个人信息前获取明确授权。
• 用户有权查询、更正、删除其个人信息，并可通过平台设置撤回同意。
• 敏感个人信息（身份证号、生物识别信息、金融账户等）仅在法律要求或用户单独同意的情况下处理。

2.2 数据最小化

• 仅收集为实现服务功能所必需的最少数据。
• Prompt 分析等功能默认关闭，需管理员主动开启并设置白名单后方可采集。
• 所有采集数据在脱敏后存储，原始明文不可检索。

2.3 数据跨境传输

• 用户数据默认存储于中华人民共和国境内服务器。
• 如需跨境传输，将严格遵守 PIPL 第三十八条要求，进行安全评估或取得相关认证。

3. AI 内容安全合规

3.1 内容审核

• 遵守《生成式人工智能服务管理暂行办法》及相关法规要求。
• 建立自动化内容安全审核机制，对涉政、涉黄、涉暴、诈骗等违规内容进行实时拦截。
• 对异常使用行为（高频请求、恶意爬取、模型越狱等）进行监控和处置。

3.2 生成内容标识

• AI 生成的图片、文本等内容遵循行业要求添加隐式或显式标识。
• 用户不得利用本平台生成虚假信息、深度伪造内容或从事违法活动。

4. 出口管制与制裁合规

• 遵守中国出口管制法律法规及适用的国际制裁规定。
• 禁止向受制裁国家、实体或个人提供服务。
• API 密钥和模型访问受出口管制分类编号（ECCN）限制的技术，需经过合规审批。

5. 知识产权合规

• 尊重第三方知识产权，用户不得利用平台生成侵犯他人版权、商标权或专利权的内容。
• 用户对其输入 Prompt 和生成内容拥有权利，同时授予本公司为提供服务而必要的使用许可。
• 如认为平台内容侵犯您的知识产权，可通过客服渠道提交移除请求。

6. 违规举报与处理

• 如发现违规行为，可通过平台工单系统或邮件 compliance@yegutech.com 举报。
• 本公司保留对违规账户采取警告、限制功能、暂停服务或永久封禁等处置措施的权利。
• 涉及违法行为的，将依法向有关部门报告。

7. 规范更新

本合规规范将根据法律法规变化及业务发展需要不定期更新。重大变更将提前 30 日通过平台公告或邮件通知用户。继续使用本平台即表示接受更新后的规范。