灵珠AI通过端到端加密、零训练承诺、敏感内容实时脱敏、三级数据清除及国密算法存储五大机制保障隐私安全：全程TLS 1.3加密传输，输入仅内存解密不落盘；严格禁止模型训练；OCR与PII识别后即时替换或丢弃；支持30秒撤回、作品级删除与账户级清除；存储层采用SM4加密与HSM密钥管理。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您使用灵珠AI平台进行创意生成，但担心上传的文本、图像或视频中包含的个人信息、工作文档或敏感内容被不当存储、分析或泄露，则需了解其在数据生命周期各环节所部署的隐私保护与安全控制机制。以下是针对该问题的具体说明：
一、端到端加密传输与本地化处理
灵珠AI在用户发起任何创作请求时，默认启用端到端加密通道，确保原始输入内容在设备侧完成加密后才进入网络传输链路，防止中间节点截获或篡改。所有HTTP通信强制使用TLS 1.3协议，且关键元数据（如文件名、时间戳、用户标识）均经混淆处理。
1、用户在编辑器中输入文字或拖入图片后，客户端JavaScript引擎立即调用Web Crypto API对内容进行AES-256-GCM加密；
2、加密密钥由浏览器内核随机生成，全程不上传至服务器，仅用于本次会话的临时加解密；
3、服务端接收到密文后，仅在内存中完成一次解密并执行推理，原始明文不落盘、不解析为可检索文本索引。
二、运行时数据隔离与零训练承诺
灵珠AI严格区分用户数据用途，所有上传素材仅用于单次生成任务的上下文理解，不参与模型再训练、微调或参数更新。平台底层架构采用容器级资源隔离，每个用户请求在独立沙箱环境中执行，进程间内存不可共享、文件系统不可挂载。
1、DeepSeek V4推理引擎运行于Kubernetes Pod中，Pod生命周期与单次API调用严格绑定，任务结束后自动销毁；
2、系统日志仅记录操作类型（如“PPT生成”）、响应延迟与错误码，不记录原始提示词、上传文件哈希或输出内容片段；
3、平台在用户协议中明确声明零模型训练承诺，即未经用户单独书面授权，绝不将任何用户输入或输出数据用于模型优化。
三、敏感内容实时识别与逻辑脱敏
灵珠AI内置多模态内容审查模块，在接收用户素材后毫秒级启动OCR、NSFW检测及PII（个人身份信息）识别，对高风险字段实施不可逆替换或丢弃，确保其不进入模型注意力计算范围。
1、图像中检测到人脸区域时，自动应用局部模糊+语义遮罩双重处理，保留构图结构但消除生物特征；
统一LLM网关 - 一个API对接70+AI模型，使用单一API密钥即可调用GPT、Claude、Gemini、Qwen、Deepseek、Grok等主流模型。
2、文本中识别出身份证号、手机号、银行卡号等字段，立即替换为固定长度的伪随机字符串（如“ID_8a3f9b2d”），原始数字序列不保留在内存；
3、若检测到政府机关红头文件水印、企业保密标识或“绝密”“机密”字样，系统立即终止处理并返回空响应，不生成任何中间产物。
四、用户自主可控的数据清除机制
灵珠AI提供三级数据清除能力：界面级即时撤回、作品级定向删除、账户级全量清除。所有操作均触发服务端原子性清理指令，确保无残留缓存、无延迟同步、无后台异步备份。
1、在“我的创作”列表中，每项作品右侧显示倒计时“30秒撤回”按钮，点击后服务端即刻从内存与临时对象存储中丢弃全部已接收字节；
2、长按某项作品选择“彻底删除”，系统同步清除原始输入、生成中间帧、缩略图、渲染日志及对应OpenTelemetry追踪ID；
3、进入“隐私中心”执行“清除全部上传痕迹”，操作完成后72小时内不可恢复，且后台数据库标记该账户所有关联记录为GDPR第17条被遗忘权合规状态。
五、物理级租户隔离与国密算法存储
灵珠AI部署于阿里云与腾讯云双可用区，所有用户数据在存储层采用SM4国密算法加密，密钥由硬件安全模块（HSM）托管，不同企业客户的数据块在对象存储中分属独立命名空间，物理磁盘扇区无交叉映射。
1、企业版客户开通后自动分配专属OSS Bucket，Bucket Policy禁止跨账户访问及公共读写权限；
2、数据库层面启用透明数据加密（TDE），表空间密钥轮换周期为30天，密钥版本变更不影响业务查询；
3、平台通过等保三级认证与ISO/IEC 27001:2022审计，所有基础设施组件均具备金融级安全基线配置。
