> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 合规与法律

> Hilt 的部署模型如何塑造数据驻留、处理角色、隐私、合规认证与子处理者。

Hilt 的单租户、客户自有部署模型塑造了它的合规态势：您的遥测数据保留在您的账户中，Hilt 自身处理的数据仅限于您批准传输的匿名化导出。本页说明该态势，并指向在保密协议（NDA）下可提供的材料。

> [!NOTE]
>
> 本页为信息性内容，不替代您与 Hilt 的协议。关于数据处理、合规认证和通知的约束性条款，以您的合同和数据处理协议为准。

***

## 数据驻留与归属

遥测数据完全在您的云账户内生成、处理和存储。Hilt 不会接收、镜像您的事件，也无法以任何带外方式访问它们。数据存放在您所预配账户的区域内，因此数据驻留遵循您自身的云足迹。参见[架构与数据流](https://hilt.ai/docs/zh/trust-security/architecture.md)。

唯一例外是[匿名数据导出](https://hilt.ai/docs/zh/on-prem/data-export-overview.md)，它仅在您审核并批准后传输匿名化的统计特征。

***

## 数据处理角色

由于部署运行在您的账户中，您控制其中的个人数据。适用两种不同情形：

| 情形 | Hilt 的角色 |
| :- | :- |
| 平台在您账户中运行 | 您拥有并控制遥测数据；Hilt 在审批门控的访问下运维平台，且不持有单独副本 |
| 匿名化数据导出（已批准的传输） | Hilt 仅处理您批准传输的匿名化特征，其中不含标识符（参见[导出概述](https://hilt.ai/docs/zh/on-prem/data-export-overview.md)中绝不导出的内容） |

适用于您业务关系的正式数据控制者与处理者认定，载于您的数据处理协议中。

***

## 隐私

Hilt 的设计将个人数据的暴露降至最低：

* 采集器仅捕获元数据，绝不捕获文件内容、数据包载荷、环境变量或凭据。参见[数据采集与处理](https://hilt.ai/docs/zh/trust-security/data-handling.md)。
* 除匿名化导出管道外，遥测数据不会离开您的账户；该管道在任何您批准的传输前都会剥离或重新映射标识值（主机 ID、用户 ID 和身份字符串）。
* 您可随时从账户中删除遥测数据和已导出数据，因为存储归您所有。

如需特定地区的隐私承诺（例如 GDPR），请向您的 Hilt 代表索取相关条款和数据处理协议。

***

## 合规认证与审计报告

在可提供的情况下，合规认证状态和第三方审计报告（例如 SOC 2 报告或渗透测试执行摘要）在保密协议（NDA）下共享。请联系您的 Hilt 代表，索取用于您评估的当前认证与报告集。Hilt 不会声称任何其尚未正式获得的认证。

***

## 子处理者

您所部署的云提供商（AWS、GCP、Azure 或阿里云）在您账户中运行基础设施时会处理您的数据，依据是您与该提供商的协议。对于 Hilt 自身在交付和支持平台过程中所使用的任何子处理者，请向您的 Hilt 代表索取当前的子处理者清单。

***

## 人员访问

Hilt 工程师只能通过您的审批流程进入您的环境，无常驻访问权限，且您可通过自己的 IAM 控制撤销该访问。参见[访问与身份](https://hilt.ai/docs/zh/trust-security/access-control.md)。关于人员所在地或背景审查的承诺，请联系您的 Hilt 代表。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.