安全与隐私
安全与隐私
您的客户要求提供数据保护影响评估，您的 AEO 档案需要一份供应商评估，您自己的安全负责人还会发来四页问卷。本页说明 SKAI 如何处理您的数据、数据存放在哪里、谁可以访问，以及哪些东西并不存在。
安全与隐私
为 DPIA 而写，不是为宣传册。
客户要供应商评估。这里写 SKAI 怎么处理你的数据，以及什么没有。
AI
Training从不IsolatieAudit不用于训练
你的海关数据不以任何形式用于训练。模型读单证。申报来自规则。
Declarant
IMA 2026-04281 klaar voor indiening.
Goedkeuring vereist.
GoedkeurenAfwijzen按组织隔离
每条记录只属于一个组织。权限按角色，再按委托方。
- ••••••
HMRC
OAuth 2.0
••••••Douane
IPsec
••••••Anthropic
API-sleutel
传输与存储均加密
全程 TLS。数据库、文件和备份 AES-256。对接令牌在库外再加密。
给问卷用
我们记下的。以及我们不声称的。
这些答案写在 Louvels.dev 给采购的 DPIA 里。审计可以核对。
- GDPR
你是控制者
申报与货运数据由你负责。Louvels.dev 是处理者，只按你的指示行事。
- EU
Azure 西欧
应用、数据库、文件和备份都留在该区域。没有英国实例，没有客户自选区域。
- Log
完整审计轨迹
改了什么、谁改的、何时。每条海关报文。每次 AI 抽取都能追到源单证。
- SSO
用 Entra ID 登录
SKAI 对着你的 Microsoft 租户认证。你的 MFA、组和离职流程也作用于 SKAI。
- 24h
泄露通知
发现后 24 小时内，由指定安全联系人，按当时已知事实通知。
- 无
SKAI 没有 ISO 27001 或 SOC 2
没有自有证书，没有渗透测试报告。下层 Azure 有。SKAI 自己做的见上文。
访问
谁能看什么
按动作最小权限，不只按屏幕。对较大组织，SSO 能回答问卷里的大多数问题。
按组织分角色
报关员只看到你分配的委托方。每个组织一把 API 密钥，可自行吊销。
单点登录
客户自己的 Microsoft Entra ID。条件访问、组和入职-调动-离职一起生效。
该做 MFA 的地方做了
Azure 管理账号开着。SKAI 本地账号不强制 MFA。所以用 SSO。
加密
传输、存储、密钥
托管层是 Azure。其上 SKAI 自己加密对接凭证，密钥不放在数据库里。
传输中
全程 TLS。API 与门户仅 HTTPS。HMRC 走 TLS 与 OAuth 2.0。荷兰海关网关走专用 IPsec 隧道。
存储中
数据库、文件和备份 AES-256。备份七天、同一区域，从不选择性改写。
对接密钥
HMRC 令牌、AI 密钥和邮箱令牌用 XSalsa20-Poly1305。密码只存加盐哈希。
审计轨迹
按对象记录变更、每条 API、每条海关报文含载荷和错误码。可按申报、时段或用户导出。
在三十分钟的演示中，可索取数据处理协议、次级处理者清单，以及针对您自身渠道绘制的数据流图。
您的客户要求提供数据保护影响评估，您的 AEO 档案需要一份供应商评估，您自己的安全负责人还会发来四页问卷。本页说明 SKAI 如何处理您的数据、数据存放在哪里、谁可以访问，以及哪些东西并不存在。
预约演示