数据安全与保密
Draftwell AI 处理的是真实、尚未公开的香港 IPO 项目资料。 本页回答律所供应商审查会问到的问题，包括那些如实回答是「尚未做到」的问题。
以下为标准正式生产环境的事实。另行确定的独立部署方案有其自身的托管 地点与模型路线，与贵所审批后在该方案的合同中载明。
| 应用服务器 / 数据库 / 上传文件 / 备份 | 中国阿里云 |
|---|---|
| 起草与研究模型 API | DeepSeek 开放平台与阿里云百炼自营千问，均为经批准的中国路线。以此为默认，是因为客户资料不出境、也不进入训练；其他前沿模型可在另行确定的独立部署方案中提供 |
| 其他模型路线 | 本环境内无。代码层面的供应商白名单拒绝任何未批准供应商 |
| 第三方分析 / 错误监控 / 客服 SDK | 一个都没有。代码中不存在 Sentry、APM、埋点或广告 SDK |
| 客户资料的向量索引 | 不存在。向量检索只用于公开招股书语料库，客户上传材料不进入任何向量索引 |
| 邮件 | 阿里云/阿里企业邮箱，中国；仅处理邮箱地址与必要通知内容 |
| 支付 | 支付宝、微信支付及页面明确支持的转账方式；不接触项目内容 |
| 代码仓库 | GitHub 私有仓库（境外）。仓库内不含真实客户材料——测试素材为合成或公开来源 |
可以。Draftwell AI 的正式产品就是为处理真实、保密的 IPO 项目资料而设计的， 包括管理层访谈回复、尽调问卷、路演材料、投行 OSS 大纲、财务资料、 行业顾问报告及其他项目文件。您上传的资料只会用于您指定项目的检索、 分析、起草、引用核查和信息需求清单生成，不会被放入公共资料库， 也不会用于其他客户的项目。
Draftwell AI 对客户资料采取项目级隔离、加密存储、受控访问和可删除设计。 真实项目资料只会发送至经过审批的境内企业级模型 API；这些 API 明确承诺不使用用户数据进行训练，并对所有用户资料作保密处理。
不同律所和不同客户可能有各自的 AI 工具、供应商或外包服务审批政策。 如贵所有供应商审查、AI 使用审批或客户通知要求，我们可以提供数据流、 模型清单、分包商清单、保留与删除政策及安全措施说明，供贵所统一审阅。
不会。Draftwell AI 不使用客户的输入文件、提取内容、生成稿件、律师修改、 反馈或项目结果训练自有模型，也不会将这些内容加入跨客户的数据集、评测集 或产品优化语料。
真实保密项目只使用已通过审批的企业级 API。根据适用的 API 协议， 客户输入、模型输出和反馈不得用于预训练、微调、强化学习、人工标注、 模型评测、训练数据集构建，以及模型、算法或服务优化。供应商可以为履行法律义务、 内容及系统安全、故障排查和正常服务运行，在必要且合理的范围内保留数据， 但这种保留不构成训练许可。
Draftwell AI 对真实保密项目实行模型白名单。在标准正式生产环境中， 批准路线限于境内企业级 API：起草、研究与辅助任务只通过 DeepSeek 开放平台 和阿里云百炼自营千问两条经批准的中国路线处理。另行确定的独立部署方案 有其自身的批准路线，并在启用前与贵所约定。
我们不会在客户不知情的情况下，把保密项目静默切换到未经批准的模型、 境外模型、消费者产品或模型聚合平台。这一点由代码强制： 所有模型调用都必须先通过供应商白名单校验，未在白名单内的供应商—— 包括境外供应商、免费额度服务和无书面承诺的供应商——会直接报错终止， 而不是降级或改路。如果主要模型暂时不可用，任务将安全失败或等待重试， 而不会降低数据保护标准。
不会。Draftwell AI 的标准生产环境、文件存储、数据库、缓存、备份及模型 API 均部署或限定在中国的经批准处理地域。 真实保密项目不会被发送至境外模型 API， 也不会因为负载调度、错误监控或分析工具而转移至境外。 这一点在我们的系统里有一个额外保障：Draftwell AI 没有接入任何第三方错误监控或产品分析服务，因此不存在 「数据因为埋点工具悄悄出境」的通道。
如未来引入任何可能涉及境外处理的新功能、供应商或基础设施， 我们会在启用前完成单独审查，并根据适用合同和法律要求向客户披露， 而不会把它作为未经通知的后台变更。
可以，作为另行确定的独立部署方案。模型与托管方式由贵所选择： 起草与研究可运行在国际前沿模型上，该方案只会在托管地点、模型供应商、 数据流及合同条款均完成审批后启用。
这不会改变贵所脚下的标准环境。Draftwell AI 的标准正式生产环境 仍位于中国大陆，我们也不会把现有项目在后台改路。
不会。Draftwell AI 采用最小必要处理原则。文件首先在我们的受控环境中完成存储、 解析、分类和检索，只有当前任务所需的相关页面、段落、表格或结构化事实 才会发送给经批准的模型 API。
例如，起草某一风险因素时，系统不会因为方便而把整个项目资料库 全部放入一次模型请求。这样既减少不必要的数据暴露， 也有助于提高输出准确性和来源可追溯性。
在项目确认阶段，我们会通过公开搜索引擎判断公司的主营业务， 并以此搜索业务近似的可比公司。
此后的各章节起草只基于客户上传的尽调问卷、管理层访谈、财务资料及其他项目材料， 不进行外部检索。
不会。Draftwell AI 以账户和项目为基本隔离边界。每个项目的原始文件、 提取文本、结构化事实、生成历史、引用记录和缓存均独立保存； 每一个访问项目内容的接口都必须先通过项目成员关系校验， 非成员的请求在读取任何内容之前即被拒绝。
一个项目中的资料不会作为另一个项目的检索结果， 也不会因为使用了相似公司名称、行业或术语而被其他客户调用。
这一点由覆盖全部项目内容路由的自动化越权回归测试保障， 其中包含一条覆盖守卫测试：新增任何项目路由而未纳入隔离测试清单即失败， 因此覆盖面不会随时间腐化。
不会。Draftwell AI 的公开招股书先例数据库与客户保密资料属于两个完全独立的 数据域。公开数据库只包含依法获得的公开招股书、上市申请文件和其他公开来源材料； 客户上传的资料不会进入该数据库，也不会被转换为其他客户可检索的「匿名经验」。
这一点在架构上是彻底的：我们的向量索引只覆盖公开招股书语料库， 客户上传的材料根本不会被转换成向量或写入任何共享索引。 因此不存在「删除了原文但向量还留在库里」的情形。
即使删除发行人名称或项目名称，我们也不会擅自把客户材料用于产品训练、 模板提取或跨客户知识复用。只有在客户另行作出明确、书面且可撤回的授权时， 才可能针对约定内容进行独立处理。
不能，除非项目所有人或有权管理员明确授予其项目访问权限。 购买同一 Matter Pass 或属于同一律所，并不当然使某人能够访问其他项目； 权限以具体项目成员关系为准。
对于多人协作项目，Draftwell AI 会记录成员、角色、加入时间及主要操作。 未获项目授权的同所律师、其他客户和平台普通用户均无法看到项目名称、文件、 稿件或活动记录。
在产品层面：不能。我们的管理后台不提供查看客户文件正文 或稿件内容的界面——管理视图只包含账户、任务状态、失败原因和订单等技术与商务元数据。 管理员账号也无法通过普通接口读取自己不是成员的项目内容。
只有在客户主动请求技术支持、发生需要调查的数据安全事件， 或法律明确要求的情况下，指定人员才可获得有期限、限定范围并有审计记录的 临时访问权限。访问结束后权限会被撤销，相关操作保留在安全审计记录中。
不会。Draftwell AI 的开发、测试和生产环境相互分离， 测试环境使用公开资料或合成资料——我们的代码仓库中不含任何真实客户材料， 测试用的尽调问卷、管理层回复等素材都是合成的或来自公开渠道。 技术人员不得把真实客户数据库、文件或完整提示词复制到开发环境来复现问题。
如果某个问题确实只能结合客户内容调查，我们会先取得项目方授权， 并尽量在生产环境中通过受控、只读、限时访问完成排查。 任何为排查形成的临时副本都应受到同等保护，并在问题处理后及时删除。
不会默认使用。我们可以根据不包含客户内容的技术指标， 例如任务是否成功、处理时间、功能使用频率和错误类型，改进系统性能； 但不会把客户文件、输出稿、律师修改或具体反馈自动加入提示词优化、 评测集或训练材料。
在这一点上我们有一个结构性优势：Draftwell AI 没有接入任何第三方产品分析或埋点服务， 因此不存在「使用行为被第三方平台收集」的情形。 我们能看到的运营信息，仅限于自有数据库中的任务记录。
如果我们希望使用某个具体项目的脱敏样本进行产品改进， 会单独说明使用范围并取得明确书面授权。客户拒绝授权不会影响正常使用服务。
是。客户通过浏览器与 Draftwell AI 之间的数据传输使用 HTTPS/TLS 加密； 原始文件、数据库和备份使用云平台提供的静态加密能力—— 这是云平台的能力，而非我们自行实现，我们刻意如此表述。
文件与稿件的下载通过登录会话鉴权的接口提供， 每次请求都重新校验请求者是否为该项目成员——我们不使用长期有效的公开下载地址， 因此不存在链接外流即可取得文件的情形。
模型 API 凭证、数据库密码和其他密钥仅保存在服务器端的受控环境变量或密钥管理中， 不会放在前端代码、客户浏览器、文档或普通日志里。 专门的持续集成工作流已配置为对全量仓库历史执行阻断式密钥扫描， 防止凭证误入代码库。
Draftwell AI 的应用日志和任务记录不以保存客户文件正文、完整提示词 或完整模型输出为目的。日志主要记录任务 ID、项目 ID、模型供应商、模型名称、 处理时间、状态和错误类别等技术元数据。
一个重要事实：我们不使用任何第三方日志、错误监控或性能分析平台。 没有 Sentry，没有 APM，没有埋点。所有运行记录都留在我们自己的数据库和服务器上， 不会流向第三方。
供应商错误在写入和展示之前会先行脱敏。供应商 SDK 异常的消息内含 HTTP 响应体，而对话补全的响应体会回显提示词，即客户材料； 我们现在统一只输出异常类名、HTTP 状态码与 request ID， 并有一条源码级测试防止旧写法被重新引入。
在极少数需要正文才能排查的异常情况下，采用经过授权的临时诊断流程， 而不是永久开启全文日志。临时内容必须限定访问、设置删除期限， 并与普通运营日志分离。
不会在这些外围标识中暴露。Draftwell AI 将项目名称作为项目代号使用； 用户界面的项目标题、任务进度和导出文件名显示项目名称，而不是发行人公司名称。 付款渠道看到的是 Draftwell AI 品牌、随机订单号、金额和支付状态， 不会收到发行人名称、项目名称或客户文件内容。
发行人公司名称仍会在起草确有需要的项目内部字段和稿件正文中使用； 导出的招股书稿件本身也可能依照律师指示包含发行人名称。 本回答所承诺的是文件名、项目外围标识和付款记录不会额外暴露发行人身份， 而不是从客户要求生成的稿件正文中删除该身份。
对外服务邮件同样不把项目名称或发行人身份写入标题或正文； 相关邮件调用点受回归测试约束。
在项目处于使用状态期间，Draftwell AI 会按照客户指示保存项目资料， 以便持续起草、版本恢复、引用核查和后续修改。项目不单独设保留期限， 随所属账号一并处理：账号连续 24 个月无活动时， 其名下项目内容将被删除。系统会在账号无活动满 18 个月和满 22 个月时分别发送删除提醒；没有已发送通知的记录，不执行删除。 期间不设只读或降级阶段——在删除发生前，项目始终可查阅、导出和继续起草。
如果届时项目仍有其他成员，项目会转交给加入时间最早的剩余成员， 而不会因原所有者不活跃而删除。账号存在未使用 credits 余额时， 仅删除项目内容，账号与余额继续保留，重新登录后仍可查看和使用。 账号没有未使用余额时，在项目内容删除后，姓名、登录凭据、多因素认证信息 和邮箱等账号资料会被匿名化；法律文件接受记录以不再指向特定个人的形式保留。
您也可以在上述期限届满前主动删除单个文件或整个项目。 我们不以模型训练或跨客户产品优化为目的延长保存期限； 商业权益的有效期与文件保留是两件事：Matter Pass 有效期为 24 个月， 到期只停止免计费生成，不删除任何内容。
底层模型供应商可能为完成请求、内容和系统安全、故障排查、法律合规及服务运行， 在必要和合理的期限内保留请求数据。我们现阶段无法要求底层模型绝对「零保留」， 但只批准其保留目的受到限制、且不把保留内容用于训练或模型／服务优化的企业 API。
可以。您可以删除单个上传文件，也可以删除整个项目。删除项目时， Draftwell AI 会从活动系统中删除该项目的存储目录（原始文件、提取内容、检查点、 生成的稿件与导出件）以及数据库中的关联记录（文件、任务、稿件版本、引用记录、 信息需求清单条目），已有的下载地址随即失效。
备份中的数据会在备份轮换周期内清除，当前轮换周期为 7 天。 备份在轮换期内只用于灾难恢复， 不会恢复到正常业务系统或进行其他处理。
删除的完整性由自动化测试保障：测试会建立一个含上传文件、任务、稿件、引用、 信息需求清单的完整项目，删除后断言存储目录不存在、关联表零残留； 表清单由数据库结构本身动态枚举，因此新增的项目级数据表会自动纳入覆盖。 项目删除时仍在运行的任务会在下一个检查点中止，而不会重建存储目录， 并同步释放该任务占用的 credits，使您不会为已删除的项目付费。
可以，按请求提供。我们可以通过邮件或盖章文件确认相关活动系统数据已经删除， 并说明备份数据将在既定轮换周期内清除。删除确认不包含客户文件内容， 只标明项目名、删除范围、执行时间和备份清除安排。
系统自动生成的不可篡改、可导出删除回执目前没有内置； 只有在律所合同明确要求时，我们才会评估是否建设该功能。
如因法律、财务审计、安全事件或争议处理需要继续保留极少量记录， 我们会限制其为必要的非正文记录，并说明保留依据和期限。
可以。您随时可以下载您上传的原始文件、生成的稿件（Word 格式）、 版本记录和信息需求清单导出件——这些下载在账户处于任何状态下都可用， 不会因为付费终止而被扣留：下载与删除只校验项目成员关系， 不受任何权益或额度限制，该行为已加回归测试锁定。
目前导出是逐项进行的（按文件、按稿件）。项目级的一键打包导出不是当前功能； 如律所的交接或离场流程明确要求，我们可以再评估建设。
完成导出后，您可以发起删除。终止服务本身不会授权我们继续把项目资料 用于产品研究、模型训练或其他客户服务。
我们可以给出完整清单，因为它很短。本表即为完整的分包处理方清单， 不另出独立文件。
| 分包处理方 | 用途 | 接触的数据 | 地域 |
|---|---|---|---|
| 阿里云 | 应用托管、数据库、文件存储、备份 | 全部项目内容 | 中国 |
| DeepSeek 开放平台 | 起草与研究模型 API | 每次请求所需的相关片段 | 中国 |
| 阿里云百炼（自营千问） | 起草、研究与辅助模型 API | 同上 | 中国 |
| 阿里云/阿里企业邮箱 | 验证与必要服务通知 | 邮箱地址、通知类型；不含客户内容 | 中国 |
| 支付宝、微信支付 | 收款、退款与对账 | 订单号、金额、支付状态；不含客户内容 | 中国 |
| GitHub | 源代码托管 | 不接触客户内容；仓库中无真实客户材料 | 境外 |
我们没有接入第三方产品分析、错误监控、客服、CRM 或广告平台， 不存在客户文件、提示词或模型输出被发送给与服务无关平台的通路； 支付通道不接触这些内容。
Draftwell AI 对模型 API 和关键基础设施实行持续供应商管理。 供应商更新训练、数据使用、保留、地域或分包安排时， 我们会重新评估其是否仍符合我们的批准标准。
如果变化会实质降低客户数据保护水平，我们不会直接沿用旧批准， 而会暂停该路线、切换至另一条已经批准的路线，或在必要时通知客户。 律所合同可以约定重大分包商或数据处理变更的通知机制。
当前状态：Draftwell AI 已具备按项目选择起草模型的技术能力， 但该选择目前仅对我方管理账号开放，尚未开放给客户自助配置。 如贵所有明确要求，我们可以在开通项目时为您固定路线， 该项目不会在后台自动切换到其他模型。
客户自助的项目级模型限制界面目前没有内置； 如贵所明确要求自助查看或调整，我们可以再评估建设。
模型限制可能影响速度、可用性、功能表现或成本，我们会在启用前说明。 没有符合限制条件的模型可用时，任务会等待或失败，而不会绕过客户的限制。
可以提出。Draftwell AI 的标准服务采用统一的安全基线； 对于律所级或多项目合作，可以进一步讨论更短的 Draftwell 侧保留期限、 特定模型路线、专属云资源、单独密钥、定制访问控制或额外审计报告。
部分要求可能受到底层模型 API 的固定安全和合规保留规则限制。 例如，我们可以缩短自身保存时间，但无法承诺模型供应商完全不进行任何安全或法定保留。 我们会明确区分可以技术配置的部分和必须通过供应商合同解决的部分。
Draftwell AI 会立即控制影响、保护证据、 调查范围并采取补救措施。如果确认事件影响了客户资料， 我们会在合理可行的最短时间内通知相关客户， 并持续提供已知影响、处置进展和建议措施。
事件通知不会等到所有技术细节全部查清才开始， 但也不会把每个普通系统故障误报为数据泄露。我们的安全事件联系邮箱为 security@draftwell.cn， 由创始人监控。底层供应商对影响客户数据的事件的通知义务， 以其公开服务条款为依据。
当前状态，如实说明。Draftwell AI 目前由两位创始人运营， 安全事件由创始人直接处理并直接对外沟通。当前团队没有另行维护书面的事件响应预案、 供应商事件升级联系人清单或桌面演练制度；上文承诺的是团队实际采用的直接响应原则， 而不是对不存在的制度或文件的描述。律所客户可在《数据处理附录》或订单表中 约定具体的首次通知时限。团队规模、客户合同或监管要求发生变化时， 我们会重新评估是否需要独立制度。
不会因为单次模型或任务故障而丢失已经保存的客户文件和稿件。 上传的文件在任务开始前就已持久化，模型调用只是处理步骤，不是唯一存储位置。 项目状态和已完成的稿件版本保存在数据库与存储层中。
任务失败时，系统保留已经完成的检查点，允许您重试或从可恢复阶段继续； 失败的任务不会用半成品覆盖已经完成的正式版本。 我们会对数据库和关键项目数据进行备份，并验证恢复流程。
尚未取得。Draftwell AI 是一家早期公司，目前没有 SOC 2、ISO 27001 或同类认证，我们也不会借用云平台或模型供应商的认证来暗示自身已获认证。
在此期间，我们向客户提供的是可核查的具体材料：数据流说明、模型与分包商清单、 访问控制说明、保留与删除政策、事件响应安排，以及安全测试的实际完成情况。 我们会根据客户要求和业务阶段推进独立渗透测试及适当的安全认证。
当前状态：尚未进行第三方渗透测试。 身份认证、权限控制、文件上传下载、项目隔离、后台任务和管理功能 已由自动化测试和代码审查覆盖；持续集成规则也已配置密钥扫描与依赖漏洞扫描。
第三方渗透测试将在律所采购要求或业务阶段需要时再启动； 完成后可向客户提供可对外摘要或整改说明。
安全测试并不替代日常工程控制。Draftwell AI 会持续维护依赖漏洞扫描、 密钥泄露检查、权限回归测试和安全更新规则，并对高风险问题设定明确修复时限。
任何生成式模型都可能产生错误，因此 Draftwell AI 不把模型「自信」 视为事实可靠性的依据。我们通过项目隔离、来源检索、逐项引用、 可比公司用途限制、缺失信息占位符和律师审阅流程降低无支持陈述风险。
可比公司资料原则上只用于结构、风格和披露范围参考，
不能作为申请人的事实来源。没有充分项目材料支持的事实会被标记为待提供或待确认
（以 [●] 及责任方标注呈现），而不是由模型补齐。
最终稿件仍应由负责律师完成专业审阅。
来源可追溯是 Draftwell AI 的核心设计之一。对于有项目资料支持的事实陈述， 浏览器中显示引用标记，律师可以查看支持该陈述的文件、页面或段落； Word 导出通过脚注保留来源线索。
引用标记反映的是该陈述的证据来源，而不是对法律充分性作最终判断。 若引用无法验证、来源存在冲突或资料不足，系统会把不确定性明确展示给律师， 而不是静默删除提示。源文件被删除后，相关引用会显示「来源文件已删除」， 而不会继续以「有据可依」的样子呈现。
不可以。我们提供的是可供律师审阅和修改的第一稿及配套信息需求清单， 而不是替代律师专业判断的最终法律意见或申报文件。 输出可以显著减少从空白页开始起草的工作， 但仍需要负责律师核对事实、法律判断、披露充分性、术语一致性和交易最新情况。
Draftwell AI 通过来源引用、占位符、信息需求清单、顾问确认项和版本记录 帮助律师完成审阅，但不会把未经律师确认的模型输出自动提交给监管机构、 客户或项目其他方——系统不具备任何自动外发功能。
客户保留其上传资料及其原有知识产权。Draftwell AI 仅取得为提供服务而处理这些资料的有限权利， 不因上传而获得训练、公开、转售或跨客户使用权。
在客户遵守适用合同和付款安排的前提下， 客户可以将 Draftwell AI 为其项目生成的稿件用于其法律服务和项目工作。 我们保留底层软件、通用工作流、公开数据库、模板逻辑和系统技术的权利， 但不会因此取得客户的项目事实或保密内容。
Draftwell AI 对客户资料承担合同保密义务， 只能为提供、保障和支持约定服务而使用或披露资料。 接触资料的人员和分包处理方应受到不低于相应服务需要的保密和安全义务约束。
保密义务在服务终止后继续有效。法律要求披露时， 我们会在法律允许的范围内及时通知客户，并尽量限制披露范围。 客户名称及交易名称同样作为保密信息处理—— 包括不在官网、社交媒体或融资材料中提及。
可以。对于律所或多项目采购，Draftwell AI 可以签署合理的数据处理附录， 并配合填写供应商安全、隐私和 AI 使用问卷。我们也可以提供数据流、 模型及分包商清单、数据地域、保留和删除政策、访问控制、 事件响应及现有安全测试材料。
我们会如实区分已经完成的控制、依赖云或模型供应商提供的控制， 以及当前没有、仅在客户或业务阶段需要时再评估的认证或企业功能， 不会通过模糊表述夸大当前安全能力—— 本页正是依据这一原则撰写的，因此在答案是「尚未做到」时会直接写明。
如贵所的供应商审查需要本页未涵盖的内容，请来信 security@draftwell.cn， 我们会直接回答，「我们还没有做」的部分也都会如实告知。 该邮箱同时用于报告疑似安全问题。