当企业把模型、训练数据和业务数据放到外部算力平台上运行时,最关心的问题往往不是价格,而是:我的数据会被怎样对待? Qovane 集团对此的回答很明确:客户数据归客户所有,我们只是提供算力的服务方。
原则一:所有权和控制权属于客户
客户上传的数据、训练出的模型权重、生成的结果,都归客户所有。服务结束时,客户可以按照合同约定导出和删除自己的数据。我们不会以任何理由主张这些数据的权利,也不会将其出售或提供给第三方。
原则二:不用于训练我们的模型
这是我们向每一位客户做出的明确承诺。Qovane 集团自己也在研发 AI 软件和内容生成能力,但我们的模型训练与客户数据完全分开。客户数据永远不会被用于训练 Qovane 的任何模型,也不会进入我们 Studios 的内容生产流程。
原则三:隔离为默认,数据最小化
在技术层面,我们把隔离作为默认配置,而不是可选项:
- 裸机节点按客户独占分配,不与其他客户混用;
- 网络按租户隔离,不同客户之间互不可见;
- 访问遵循最小权限原则,并启用多因素认证与访问日志留存。
在此基础上,我们坚持数据最小化。我们的核心业务是提供算力与托管,而不是处理客户的个人数据。因此我们尽量少接触客户数据:只收集开通服务、计费和合规所必需的信息。对于需要处理个人数据的客户,我们可以签署数据处理附加协议,明确双方的责任。
原则四:合作机房无权访问客户数据
Qovane 的算力来自多地签约供给伙伴的数据中心。我们与每一家合作方都约定了书面安全要求:合作机房负责供电、散热、网络与物理安全,但无权访问客户的数据和工作负载。客户与 Qovane 签约,数据责任由 Qovane 统一承担。无论产能来自哪个地区的合作机房,客户获得的都是同一套数据保护标准,不会因为工作负载被调度到不同区域而降低。
信任是算力服务的底层
算力可以按小时出租,信任却无法按小时建立。我们相信,只有当客户确信自己的数据安全、可控、不被滥用时,才会把真正重要的业务放到我们的平台上。
保护客户数据,不是 Qovane 集团的附加服务,而是我们提供算力服务的前提。