B3IQ 的安全。 数据边界，清晰可见。

我们不会把推理请求或响应写入存储。请求在内存中派发给为其服务的机器，请求完成后即被丢弃。

我们不用你的数据训练模型，也不出售你的数据。

我们按请求记录的，是路由、用量计量和滥用防护所需的元数据：请求标识符、时间戳、模型、服务机器、token 数、延迟和状态。这些元数据不包含任何提示词或补全文本，并在 90 天后删除。

你明确选择开启的功能可能会存储更多内容，并会在开启处说明。例如，你保存的 Playground 对话会被存储，方便你稍后返回查看，并在你删除该会话时删除。加密的私有任务仅以我们无法解密的密文形式保存，约 30 天后清除。

机器归你所有。B3IQ 在俄勒冈州打造它，将其托管在美国，并把它作为你的私有 AI 推理端点来运营。

B3IQ 将每位客户的请求路由到该客户自己的机器。你无需与其他租户共享推理资源池，密钥还可进一步限定到指定机器。

发往 B3IQ 的流量在传输中受 TLS 保护。静态数据存放在我们基础设施提供商的加密存储上。凭据从不以可被我们读回的形式存储：API 密钥、访问令牌和恢复码以单向哈希存储，且只向你显示一次；账户密码使用 bcrypt 哈希。

可使用端到端加密推理。在这条路径上，你的客户端用服务机器的公钥加密请求，B3IQ 只转发密文而不持有解密密钥：平台在密码学上被排除在你的内容之外。机器的加密密钥是短期的，并由该机器自己的身份密钥签名，你的客户端会在加密前验证它。

它保护你的内容不被 B3IQ 自身的系统和我们的公开界面看到。它不会对实际执行工作的机器的运营者隐藏内容。当那台机器属于你时，那个人就是你。

员工访问生产环境须经过仅限公司域名的单点登录网关，管理角色相互分离，只读、运维和涉及资金的操作需要不同的权限。

每一项管理请求都会写入持久的审计日志，记录操作者、操作、结果以及经过哈希的来源地址。高风险操作还需要书面理由，影响最大的操作在执行前需要手动输入确认。员工需要诊断机器问题时，使用的是限时、可撤销、仅限只读诊断的凭据，而不是常驻登录。

服务会限制请求大小和 token 数，并按密钥、账户和机器限制请求速率，同时支持按账户设置支出上限和模型限制。如有需要，运维人员可以立即暂停某类流量、某个账户或单台机器，无需发布新版本。

停止响应、未通过就绪检查或报告队列异常的机器会被自动移出路由。

实时可用性公开在 status.b3iq.org。它覆盖推理网关、模型目录 API、本网站和文档，从多个地区进行检测，我们也在那里发布事故通告。它运行在我们自己的基础设施之外。

进入生产环境的变更都要经过评审的拉取请求。每个拉取请求都会运行静态安全分析、依赖扫描和密钥泄露扫描。平台变更还会运行类型检查、测试，以及一套针对真实数据库的计费与结算测试。

我们分发的软件附带校验和，其发布清单经过加密签名，因此你安装的二进制文件可以与我们发布的内容逐一核对。

我们通过少量供应商运行服务，包括云基础设施和内容分发提供商、银行卡及加密货币支付处理商、事务性邮件提供商、分析服务、代码签名服务、源代码管理及 CI 提供商，以及模型制品仓库。

现有客户以及正在评估中的潜在客户，可以通过下方联系方式索取逐项列出的子处理者清单，其中写明每家供应商及其接收的数据。

• SOC 2 Type IIA-LIGN 审计进行中，报告预计 2027 年出具
• HECVAT（完整版）已完成
• HIPAA 业务伙伴协议（BAA）我们签署
• 书面安全政策文件可应要求提供
• 安全意识培训所有具有系统访问权限的人员必须完成
• FedRAMP 20x 准备度评估下一步，与 A-LIGN 合作

这套政策涵盖信息安全、访问控制、变更与补丁管理、事件响应、业务连续性、数据处理、密钥管理、隐私以及 AI 风险。

如果你的审核需要这里没有列出的内容，请告诉我们。

请发送邮件至 contact@npclabs.org，主题行写 SECURITY，或参阅 /.well-known/security.txt。我们力求在三个工作日内确认收到报告。

对于尊重客户数据、不影响他人使用服务、并在公开前给予我们合理修复机会的善意研究，我们不会追究法律责任。请不要访问、修改或保留不属于你的数据，也请不要运行会影响可用性的自动化扫描。

安全与隐私相关事宜请联系以下地址。