企业版

企业版如何处理数据

对已构建系统的事实性描述。合同条款见企业版条款和数据处理协议（法务审核中）。

本译文仅为方便阅读而提供。以英文版本为准。

角色

对于安全事件，你的组织是控制者，PromptFlowEngine 是处理者。对于管理员账号和账单，PromptFlowEngine 是控制者。

收集什么

• 管理员：邮箱地址、角色、登录时间。登录使用一次性邮件链接；没有密码。
• 已注册的设备：人员的化名（工作邮箱的 HMAC-SHA-256，按组织使用密钥；不存储邮箱本身）、使用场景（浏览器、IDE、智能体），以及注册和最后在线的时间。
• 安全事件：事件类型（已检测、已警告、已拦截、已脱敏、已提交、已优化、已使用模板）、工具（例如 ChatGPT 或 Cursor）、各数据类别的数量（例如“2 个 API 密钥”）、注入风险区间、策略动作和版本、客户端版本以及时间。
• 账单：由 Stripe 处理。PromptFlowEngine 存储订阅状态、方案和席位数，绝不存储银行卡信息。

绝不收集什么

提示词文本、代码、文件名或路径、页面内容、URL，以及检测到的值本身。扫描在设备上进行。事件 schema 没有自由文本字段，服务器会拒绝任何包含文本的事件。

数据去向

• Cloudflare Workers 和 D1 托管服务和数据库。
• 如果你的组织配置了 webhook，事件会投递到你的 HTTPS 端点，并以 HMAC-SHA256 签名。
• Amazon SES 发送登录链接、注册码和“报告已就绪”邮件。这些邮件只包含链接或代码。
• Stripe 处理付款。

保留期

• 单个事件：默认 30 天，可在 1 到 400 天之间配置。
• 每日汇总：默认 400 天，可在 30 到 1,100 天之间配置。
• 未投递的 webhook 载荷：保留到投递成功，或重试约 37 小时；失败的在 7 天后删除。
• 登录链接 15 分钟后失效，注册码 10 分钟后失效，会话 12 小时后失效。
• 从未完成注册的组织在 7 天后删除。
• 删除组织会一次性移除其所有数据。

安全控制

• 每个查询都限定在从调用方凭据中取得的组织范围内，测试覆盖了每种资源的跨组织访问。
• 基于角色的访问控制：所有者、管理员、安全分析师、账单。
• token、密钥和代码以带密钥的哈希存储；webhook 密钥用 AES-256-GCM 加密。
• 会话使用 HttpOnly、Secure、SameSite=Strict 的 Cookie，并额外检查 CSRF 请求头。
• 审计日志记录管理操作、登录、注册和报告下载。

你的权利与员工的权利

所有者可以将所有组织数据导出为 JSON，并在控制台中删除组织。员工应向其雇主提出请求，因为数据由雇主控制；我们以处理者身份提供协助。雇主应在注册员工之前告知其哪些内容会被监控。浏览器扩展和 VS Code 在员工连接时，会准确显示其组织能看到什么。

隐私问题、数据请求或数据处理协议：support@promptflowengine.com。

认证

PromptFlowEngine 未获得 ISO/IEC 27001 或 SOC 2 认证。目前正在推进 ISO/IEC 27001；只有证书颁发之后，本页才会更改，在此之前不会。