部署、备案与数据说明

1. 当前部署结构

BossAI 正式官网和 BossAI Cloud 当前主要部署在美国境内的服务器基础设施上，通过 HTTPS 向用户提供访问。BossAI 五大客户产品可根据具体产品与企业部署方式使用云端服务、BossAI OS、受控本地软件或其组合；BossAI Desktop 只是当前公开说明的一个 Windows 受控交付面。

2. ICP 备案状态

当前官网与授权服务未使用中国大陆境内服务器或境内 CDN 接入节点，因此网站目前不展示中国大陆 ICP 备案号。

ICP备案义务与实际服务器、接入服务商、CDN 节点、应用形态和业务内容有关。若后续将网站或云服务迁移到中国大陆服务器、接入中国大陆 CDN，或推出需要备案的境内 APP、小程序及其他互联网信息服务，我们将根据届时适用要求重新评估，并在需要时完成相应备案或许可。

本说明是当前技术架构和运营状态的公开披露，不构成针对任何主体的法律意见，也不替代主管部门或专业顾问的最终判断。

3. 云端会保存什么

• 客户名称、联系邮箱和客户状态；
• 订单号、产品、金额、币种和支付状态；
• 授权计划、有效期、设备数量和验证状态；
• 设备名称、平台、软件版本、激活时间和最近验证时间；
• 版本发布记录、下载地址、SHA256 和更新说明；
• 管理操作的审计记录和必要的服务器安全日志。

授权码和设备标识在云端以哈希形式处理。完整激活码只在签发时展示一次。

4. 普通 Cloud 记录不应包含什么

• 完整客户 AI 凭据；
• 与客户、订单、授权或支持无关的业务秘密；
• 未经需要而上传的完整专业项目文件或素材库；
• 完整银行卡信息；
• 除用户主动提交支持请求外的完整诊断包。

具体 BossAI 产品或企业部署调用第三方 AI 服务时，相关输入可能按照相应第三方规则处理，实际数据流取决于启用的产品、配置和企业协议。

5. AI 凭据与访问边界

BYOK 是 BossAI 可支持的一种企业部署方式，不是唯一产品模式。若客户选择使用自有 AI 凭据，原始凭据应由授权管理员配置到批准的 BossAI OS / AI Gateway 安全边界，而不是分散保存在业务页面、项目、提示词、截图或支持工单中。

• BossAI 不把底层模型凭据、Token、路由或供应商成本作为客户产品出售；
• 产品与 AI 员工应通过受治理的中央 AI Gateway 调用已批准能力；
• 客户负责其自有第三方账户的合法授权与企业内部凭据治理；
• 输入、输出、专业判断和最终业务动作仍由适用的客户责任主体审查。

拥有调用凭据并不当然证明输入素材、个人信息、专业数据或其他内容具有合法使用依据。

6. 境外存储与数据跨境

由于 BossAI Cloud 当前部署在美国，客户主动提交到 Cloud 的必要账户、订单、授权和设备信息会传输至境外服务器并在那里存储。我们仅处理实现授权、交付、安全和支持所必需的信息。

使用 BossAI 为他人处理个人信息的商户或团队，应自行确认其拥有合法处理依据，并根据适用法律向相关个人履行告知、授权或同意义务。不同业务规模、信息类型和用户所在地可能适用不同的数据出境程序。

7. 安全与保存期限

• 全部生产访问使用 HTTPS；
• 授权签名私钥仅保存在云服务器，Desktop 只包含公钥；
• 数据库仅通过受控服务访问，管理后台需要独立管理令牌；
• 关键管理动作写入审计日志；
• 数据仅在提供服务、履行交易、处理争议、安全审计和满足适用法律要求所需的期限内保存。

当授权终止或用户提出删除请求时，我们会在不影响交易凭证、财务记录、安全记录及其他法定义务的前提下处理删除或匿名化。

8. 联系、查阅和删除

您可以申请查阅、更正或删除与您相关的 Cloud 数据，也可以咨询部署、备案和数据存储情况。

请通过 BossAI 数据与合规请求表单 提交相关请求。

为避免误删或向无权人员披露数据，我们可能要求核验订单、授权或邮箱归属。

9. 变更通知

当服务器区域、数据范围、备案状态或产品架构发生实质变化时，我们会更新本页和隐私政策。页面顶部的“最后更新”日期用于标识当前版本。

10. 法规参考

以下链接用于帮助用户了解相关制度，具体适用仍需结合实际业务和主管部门要求判断：

• 《非经营性互联网信息服务备案管理办法》
• 《中华人民共和国个人信息保护法》
• 《促进和规范数据跨境流动规定》答记者问