Qovane / 信任中心
合规与安全

靠选对模式合规,
不靠措辞。

跨境算力同时受到出口管制、制裁、证券、数字资产与数据规则约束。我们的做法是在商业模式层面避开高风险区,再用制度和流程守住边界。

风险领域何时触发我们的做法
出口管制 EAR / BIS向中国等地提供高性能 AI 芯片或算力优先以远程算力服务交付,不向受控地区实物出口受控芯片;逐笔审查,落地前律师审核。
制裁 OFAC与受制裁国家、地区或个人往来对客户、合作方及其 50% 以上股东做受限方筛查;命中即停止。
强迫劳动 UFLPA供应链涉及高风险地区合作方须作出无强迫劳动陈述并接受审计;不从实体清单所列主体采购。
纽约 BitLicense托管、转移或兑换加密资产,或发行代币不托管、不转移、不发行任何数字资产;一律美元结算。
证券法与蓝天法把算力包装成"份额""理财"或固定回报只出售按用量或租期计费的服务,不承诺收益或分红。
数据合规处理个人数据、跨境数据流动以算力与托管为主,尽量不接触客户个人数据;需要时签署数据处理附加协议,遵守数据本地化要求。
反腐败 FCPA与政府官员和中间人往来第三方尽职调查、礼品招待限额、如实记账、举报保护。
电信牌照向公众提供电信或 ISP 服务不向公众提供电信或 ISP 服务。
客户须知

开通前,
你需要提供什么。

KYC

身份与股权

公司注册信息,以及持股 25% 以上的股东信息。

用途

最终用途声明

说明算力用途、使用地点,并承诺不用于军事或其他被禁止的用途。

AUP

可接受使用政策

禁止挖矿、禁止转售访问权限、禁止滥用 AI。 阅读政策

安全

安全控制

  • 租户隔离:裸机按客户独占分配,网络按租户隔离。
  • 访问控制:最小权限、多因素认证、访问日志留存。
  • 合作机房:书面安全要求,供给合作方无权访问客户数据。
  • 事件响应:书面响应流程,并按合同和法律要求通知。
  • 认证:SOC 2 Type II 与 ISO/IEC 27001 列入规划,尚未取得。

发现问题?

合规疑虑、滥用举报或安全漏洞,请直接写信给我们。