跳转到主要内容
Hilt 的单租户、客户自有部署模型塑造了它的合规态势:您的遥测数据保留在您的账户中,Hilt 自身处理的数据仅限于您批准传输的匿名化导出。本页说明该态势,并指向在保密协议(NDA)下可提供的材料。
本页为信息性内容,不替代您与 Hilt 的协议。关于数据处理、合规认证和通知的约束性条款,以您的合同和数据处理协议为准。

数据驻留与归属

遥测数据完全在您的云账户内生成、处理和存储。Hilt 不会接收、镜像您的事件,也无法以任何带外方式访问它们。数据存放在您所预配账户的区域内,因此数据驻留遵循您自身的云足迹。参见架构与数据流。 唯一例外是匿名数据导出,它仅在您审核并批准后传输匿名化的统计特征。

数据处理角色

由于部署运行在您的账户中,您控制其中的个人数据。适用两种不同情形: 适用于您业务关系的正式数据控制者与处理者认定,载于您的数据处理协议中。

隐私

Hilt 的设计将个人数据的暴露降至最低:
  • 采集器仅捕获元数据,绝不捕获文件内容、数据包载荷、环境变量或凭据。参见数据采集与处理。
  • 除匿名化导出管道外,遥测数据不会离开您的账户;该管道在任何您批准的传输前都会剥离或重新映射标识值(主机 ID、用户 ID 和身份字符串)。
  • 您可随时从账户中删除遥测数据和已导出数据,因为存储归您所有。
如需特定地区的隐私承诺(例如 GDPR),请向您的 Hilt 代表索取相关条款和数据处理协议。

合规认证与审计报告

在可提供的情况下,合规认证状态和第三方审计报告(例如 SOC 2 报告或渗透测试执行摘要)在保密协议(NDA)下共享。请联系您的 Hilt 代表,索取用于您评估的当前认证与报告集。Hilt 不会声称任何其尚未正式获得的认证。

子处理者

您所部署的云提供商(AWS、GCP、Azure 或阿里云)在您账户中运行基础设施时会处理您的数据,依据是您与该提供商的协议。对于 Hilt 自身在交付和支持平台过程中所使用的任何子处理者,请向您的 Hilt 代表索取当前的子处理者清单。

人员访问

Hilt 工程师只能通过您的审批流程进入您的环境,无常驻访问权限,且您可通过自己的 IAM 控制撤销该访问。参见访问与身份。关于人员所在地或背景审查的承诺,请联系您的 Hilt 代表。
最后修改于 2026年10月8日