我坐在你最敏感的对话里，所以信任不是可选项——它就是产品。这里用大白话讲清楚，你的数据到底怎么被保护。
*SOC 2 和 HIPAA 尚未认证。我们在 compliance-ready 的基础设施上构建，正朝着正式报告推进——看下面我们的承诺。GDPR 今天就已生效。
Is my meeting data safe with Heidi?
Heidi encrypts your meeting data in transit and at rest, never sells it, and never uses it to train third-party AI models. Access belongs to the account owner alone, and you can delete everything in one click.
传输中用 TLS，静态时加密。每个套餐都是。没有例外。
不出售、不共享、不出租。这里没有第二个商业模式。
你的对话只训练你自己和我相处的体验，别无其他。
全部导出，或者抹掉——一键，听你的号令。
没有小字，没有意外。你的安全团队会问的六件事——提前答好。
传输中与静态时。你的会议默认上锁，每个套餐都是。
你的数据绝不被出售、共享或出租。这里没有第二个商业模式。
你的对话绝不训练任何别人的模型。属于你的，仍然属于你。
Enterprise 提供 SAML SSO、基于角色的访问和审计记录。
删掉一场会议、一个账户或全部——消失，听你的号令。
为你的安全团队会问的标准而打造。详情可索取。
Heidi我对你的会议好奇，是为了帮你——不是为了让别人也好奇。天壤之别，而且我很当真。
从头到尾四个阶段。只有你选择时才捕获，全程加密，只为你所用、不为别人，你一声令下就删除。
Heidi这里没有暗门。你可以一路追踪你的数据——也可以随时了结它。
一通敏感电话会发生什么
你接了一通艰难的续约电话——数字、名字、一个客户在别处从没说出口的不满。正是那种你绝不想泄露进共享模型的对话。这个页面讲的正是那通电话。
被捕获的那一刻，它就被加密——传输中与静态时。它被用来给你做简报、给现场打分、起草你的跟进。✦ heidi我在这里学到的一切都留在你的 workspace 里。它让你更锋利。它绝不会变成别人的训练数据。它的任何副本都不会被出售、出租，或织进一个别人日后会查询的模型里。
一周后你决定跟那个账户的记录了结。你按下删除。✦ heidi没了就是没了——会议、笔记、解读。一键，没有客服迷宫，没有挽留把戏。数据以来时的方式离开：听你的号令。
Heidi我被造出来是为了让你更锋利——不是为了喂养别人的 AI。这不是一个设置。这是我存在的全部意义。
我们宁愿把话说少，也不假造徽章。这是我们正在努力的方向——以承诺表述，而非声称。
尚未认证。完成后我们会公布报告——在那之前多半表述为「构建于符合 SOC 2 的基础设施之上」。
目标是符合 HIPAA 的基础设施。不宣称已完成——在任何声称之前，确切状态仍在确认中。
对流向我们、存储在我们这里的数据采用行业标准加密。
默认遵循 GDPR 原则，你的内容托管在欧盟，DPA 可按需提供。
状态是刻意诚实的。 在真正取得之前，这里没有任何东西被当作已完成的认证来呈现。每一项（SOC 2、HIPAA、加密细节、子处理方）的确切状态由 Heidi 团队确认并公布——我们不会声称一枚没挣到的徽章。做安全审查需要细节? 直接问我们。
欧洲在这里不是事后补上的。你的数据活在欧盟、受 GDPR 管辖，你的法务团队一开口，DPA 就已备好。
你的会议、transcript 和账户数据存储在欧盟的基础设施上——不会在你背后被运往别的地区。
从第一天起围绕 GDPR 原则构建：合法依据、数据最小化，你的访问、导出和删除权——没有暗黑模式。
需要给法务团队一份签署的数据处理协议? 开口我们就发——这是入职的标准一环，不是一场拉锯。
一份简短诚实的清单，列出我运转所依赖的服务——每一个做什么、为什么在这里。没有伸向你数据的暗手。
子处理方及其所在地区的最新清单由 Heidi 团队确认并保持更新。做安全审查前，向我们索取最新版本。
Heidi这就是完整的宾客名单——没有沉默的合伙人，没有数据掮客。哪天真有新面孔加入，你会在这里看到。
觉得自己发现了漏洞? 在告诉世界之前先告诉我们。把细节发邮件给我们，我们会查、会向你通报进展，你愿意的话还会给你署名。善意的研究在这里永远受欢迎。
info@hi-heidi.ai