安全
Qualia 安全保障。
本页面由 Qualia 团队维护，旨在解答关于 Qualia 及其平台的常见安全与隐私问题。本页面不构成独立审计或认证。
Qualia 是 NVIDIA 初创加速计划（NVIDIA Inception Program）成员。
默认只读
Qualia 在连接您的工具时，会为每项集成申请尽可能最小的权限范围。默认采用只读访问。写入权限按集成和操作类型单独启用，且仅在您批准后生效。无论智能体的自主级别如何，涉及资金的操作始终需要人工审批。
记录每项操作
智能体执行的每项操作（读取、写入、起草、决策）均会记录在案，包括执行的智能体、任务类型、输入、输出以及审批人（如适用）。您可以随时查看日志。
设计即具可逆性
在底层系统支持的情况下，智能体的操作均可逆：PR 可以关闭、草稿可以放弃、更改可以回滚。当底层系统不支持可逆时，该操作默认需要人工审批。
数据处理
您的数据始终归您所有
Qualia 仅存储运行已启用智能体所需的运营数据：连接器元数据、智能体运行记录、决策及其输出。数据在传输中（TLS）和静态存储时均由我们的基础设施提供商加密。客户数据绝不会用于训练基础模型。
子处理方
我们依赖的服务商
Qualia 依托少数基础设施和模型提供商运行。如需获取最新的子处理方名单、DPA 及安全问卷，请联系 security@thinkqualia.com。
合规路线图
SOC 2 已列入路线图
Qualia 目前尚未获得 SOC 2、ISO 27001、HIPAA 或 PCI-DSS 认证。SOC 2 Type I 已列入我们的 2026 年路线图。我们会在保密协议（NDA）下与意向客户同步进展。任何声称 Qualia 拥有其未持认证的说法均属不实陈述。
报告安全漏洞
负责任的漏洞披露
如果您认为在 Qualia 中发现了安全漏洞，请发送邮件至 security@thinkqualia.com 并附上详细信息。我们将在两个工作日内确认收到报告，并在调查过程中随时向您同步进展。