B3IQ 的安全。 資料邊界，清楚可見。

我們不會把推論請求或回應寫入儲存。請求在記憶體中派送給為其服務的機器，請求完成後即被丟棄。

我們不用你的資料訓練模型，也不出售你的資料。

我們按請求記錄的，是路由、用量計量和濫用防護所需的中繼資料：請求識別碼、時間戳記、模型、服務機器、token 數、延遲和狀態。這些中繼資料不包含任何提示或完成文字，並在 90 天後刪除。

你明確選擇開啟的功能可能會儲存更多內容，並會在開啟處說明。例如，你儲存的 Playground 對話會被保存，方便你之後回來查看，並在你刪除該工作階段時刪除。加密的私有工作僅以我們無法解密的密文形式保存，約 30 天後清除。

機器歸你所有。B3IQ 在奧勒岡州打造它，將其託管在美國，並把它作為你的私有 AI 推論端點來營運。

B3IQ 將每位客戶的請求路由到該客戶自己的機器。你無需與其他租戶共用推論資源池，金鑰還可進一步限定到指定機器。

送往 B3IQ 的流量在傳輸中受 TLS 保護。靜態資料存放在我們基礎設施供應商的加密儲存上。憑證從不以可被我們讀回的形式儲存：API 金鑰、存取權杖和復原碼以單向雜湊儲存，且只向你顯示一次；帳戶密碼使用 bcrypt 雜湊。

可使用端對端加密推論。在這條路徑上，你的用戶端以服務機器的公鑰加密請求，B3IQ 只轉送密文而不持有解密金鑰：平台在密碼學上被排除在你的內容之外。機器的加密金鑰是短期的，並由該機器自己的身分金鑰簽署，你的用戶端會在加密前驗證它。

它保護你的內容不被 B3IQ 自身的系統和我們的公開介面看到。它不會對實際執行工作的機器的營運者隱藏內容。當那台機器屬於你時，那個人就是你。

員工存取正式環境須經過僅限公司網域的單一登入閘道，管理角色彼此分離，唯讀、維運和涉及資金的操作需要不同的權限。

每一項管理請求都會寫入持久的稽核日誌，記錄操作者、操作、結果以及經過雜湊的來源位址。高風險操作還需要書面理由，影響最大的操作在執行前需要手動輸入確認。員工需要診斷機器問題時，使用的是限時、可撤銷、僅限唯讀診斷的憑證，而不是常駐登入。

服務會限制請求大小和 token 數，並依金鑰、帳戶和機器限制請求速率，同時支援依帳戶設定支出上限和模型限制。如有需要，維運人員可以立即暫停某類流量、某個帳戶或單台機器，無需發布新版本。

停止回應、未通過就緒檢查或回報佇列異常的機器會被自動移出路由。

即時可用性公開在 status.b3iq.org。它涵蓋推論閘道、模型目錄 API、本網站和文件，從多個地區進行檢測，我們也在那裡發布事故通報。它運作在我們自己的基礎設施之外。

進入正式環境的變更都要經過審查的拉取請求。每個拉取請求都會執行靜態安全分析、相依套件掃描和機密外洩掃描。平台變更還會執行型別檢查、測試，以及一套針對真實資料庫的計費與結算測試。

我們發布的軟體附有檢查碼，其發布清單經過加密簽署，因此你安裝的二進位檔可以與我們發布的內容逐一核對。

我們透過少量供應商執行服務，包括雲端基礎設施和內容傳遞供應商、信用卡及加密貨幣付款處理商、交易郵件供應商、分析服務、程式碼簽署服務、原始碼管理及 CI 供應商，以及模型成品儲存庫。

現有客戶以及正在評估中的潛在客戶，可以透過下方聯絡方式索取逐項列出的次處理者清單，其中寫明每家供應商及其接收的資料。

• SOC 2 Type IIA-LIGN 稽核進行中，報告預計 2027 年出具
• HECVAT（完整版）已完成
• HIPAA 業務夥伴協議（BAA）我們簽署
• 書面安全政策文件可應要求提供
• 資安意識訓練所有具系統存取權限的人員皆須完成
• FedRAMP 20x 準備度評估下一步，與 A-LIGN 合作

這套政策涵蓋資訊安全、存取控制、變更與修補管理、事件應變、營運持續、資料處理、金鑰管理、隱私以及 AI 風險。

如果你的審查需要這裡沒有列出的內容，請告訴我們。

請寄送電子郵件至 contact@npclabs.org，主旨寫 SECURITY，或參閱 /.well-known/security.txt。我們力求在三個工作天內確認收到回報。

對於尊重客戶資料、不影響他人使用服務、並在公開前給予我們合理修復機會的善意研究，我們不會追究法律責任。請不要存取、修改或保留不屬於你的資料，也請不要執行會影響可用性的自動化掃描。

安全與隱私相關事宜請聯絡以下地址。