安全
Deck 的每一个环节都旨在保护您的数据和您用户的登录信息。用户与您分享的内容，只留在您和用户之间。
密码始终留在保险库中
用户提交凭据的那一刻，凭据就会在 Deck Vault 中令牌化。您的产品只保存凭据 ID，因此密码永远不会进入您的数据库、日志或任何 API 响应。
写入即令牌化
凭据保存前，密钥信息就已存入保险库。如果存入失败，则不会存储任何内容。
从不记录，从不返回
密钥信息会从日志中清除，任何 API 端点都不会返回它们。
彻底删除
删除凭据后，其密钥信息和已保存的登录状态都会被永久清除。
SOC 2 Type II
由独立的注册会计师事务所审计。
PCI DSS 一级
由合格安全评估师（QSA）验证。
HIPAA
为受保护健康信息提供保障。
GDPR 与 PIPEDA
针对来自欧盟和加拿大的个人数据的隐私控制。
为银行卡数据而建
Deck 符合 PCI DSS v4.0.1 一级标准，这是最高级别。独立的合格安全评估师为我们的合规报告（Report on Compliance）逐项直接测试了每一项要求，因此智能体可以代表您的用户支付账单、添加银行卡和更换支付方式。
- 持卡人数据在存储和传输中均加密
- 对每个范围内系统实施访问控制
- 对银行卡数据环境进行日志记录和监控
- 定期进行漏洞扫描和安全测试
合规证明（Attestation of Compliance）可在 Trust Center 获取，完整的合规报告可在签署保密协议后提供。
每次运行都有边界
每次任务运行都在一个会话中执行：会话是 Deck 按需创建的隔离计算环境，空闲 10 分钟后自动销毁。
干净的会话
会话从干净的浏览器启动。只有凭据已保存的登录状态会被沿用，并以 AES-256-GCM 加密。
凭据范围限定
每个凭据只绑定一个来源，只有在该来源上验证会话时才会离开保险库。
交互暂停
遇到 MFA 时，运行会暂停最多 5 分钟，等待您的用户作答。无人值守的运行也可以直接失败。
截图轨迹
大约每 5 秒一张截图，每张都附有智能体的推理过程，保留 15 天，并可通过 API 获取。
敏感数据不外露
流量使用 TLS 加密，存储数据使用 AES-256 加密。对于卡号、账号和身份证件信息，您还可以进一步加强保护。
令牌化输入Enterprise
将卡号等字段标记出来，它们就会存入保险库，而不是运行记录。
负载加密Enterprise
任务的输入和输出以加密形式返回，密钥由您持有并在您这一端解密。
敏感任务
对于在银行或薪资门户上的运行，可在 Console 中隐藏实时画面、截图和推理过程。
有限保留
运行数据按您的套餐设定的时间表过期，您也可以随时删除文件和凭据。
访问由您掌控
决定团队中谁可以访问 Deck，以及 Deck 的流量从哪里发出。
企业 SSOEnterprise
通过 Okta、Microsoft Entra ID、Google Workspace 或任何 SAML、OIDC 提供商登录。
Directory SyncEnterprise
通过 SCIM 从您的身份提供商添加和移除成员。
角色
管理员管理 API 密钥、账单和设置，成员负责日常工作。
静态 IPEnterprise
从固定的 IP 范围运行任务，适用于只接受白名单流量的来源。
我们如何做好安全
我们的团队持续审查安全状况，外部测试人员也会检验我们的工作。
渗透测试
第三方测试人员每年对平台进行测试，发现的问题会一直跟踪到修复为止。
事件响应
一份成文的计划，用于发现、控制和报告安全事件。
供应商审查
子处理方在处理客户数据之前都会经过评估，并逐一列在 Trust Center 中。
负责任的披露
发现了漏洞？请查看我们的漏洞披露计划。