数据安全与隐私 — DuMate 如何保护你的核心数据
你最担心的事:我的数据去哪了
让 AI 帮我处理合同、财务、客户数据——这些敏感信息会去哪?会不会被上传到云端?会不会被训练大模型?
这是所有 AI 办公工具都要回答的核心问题。DuMate 的设计原则很清晰:数据不出设备。
DuMate 数据安全全景
本地处理优先
| 数据类型 | 处理位置 | 是否上传云端 |
|---|---|---|
| 你的文件(Word / Excel / PDF 等) | 本地沙箱 | ❌ 不上传 |
| 对话历史 | 本地 + 云端备份 | ⚠️ 可关闭云端备份 |
| 指令描述 | 本地 + 云端(模型推理) | ⚠️ 指令文本需要发到云端大模型 |
| 执行日志 | 本地 | ❌ 不上传 |
| 订阅 / 积分数据 | 云端 | ✅ 正常的账户数据 |
| 定时任务配置 | 云端(跨设备同步) | ✅ 需要同步到移动端 |
注意:指令文本需要发到云端大模型做推理——这是 AI 工具的基本运作方式,无法完全避免。但 DuMate 承诺:
- 不上传你的文件内容
- 对话历史可以设置不同步到云端
- 指令文本只用于本次推理,不用于模型训练
最小权限原则
DuMate 不会主动扫描你的硬盘、偷窥你的个人文件、或者在后台运行不必要的进程。它只在你明确授权的范围内行动。
透明的权限使用记录
DuMate 设置里可以看到完整的权限使用记录:
- 每个 Skill 什么时候申请了什么权限
- 申请的原因是什么
- 最终有没有被批准
- 每一次文件 / 浏览器 / 应用操作的日志
权威认证
| 认证 | 级别 | 时间 | 说明 |
|---|---|---|---|
| 信通院可信 AI 评级 | 4+ 级(最高级) | 2026 年 | 国内首批 |
| 信通院 Claw 双项认证 | 通过 | 2026 年 | 安全与合规能力 |
| 内部安全审计 | 通过 | 定期 | 百度内部安全团队持续审计 |
4+ 级信通院可信 AI 是国内最高级别的 AI 安全认证,覆盖数据安全、算法公平、可解释性、鲁棒性等多个维度。
企业版的安全合规特性
如果是企业级使用,DuMate 企业版提供更完整的安全保障:
| 特性 | 个人版 | 企业版 |
|---|---|---|
| 数据隔离 | 本地沙箱 | 企业级多租户隔离 |
| 身份认证 | 百度账号 | 企业 SSO 对接 |
| 审计日志 | 本地 | 企业级完整审计 |
| 统一权限策略 | 自行设置 | 管理员统一配置下发 |
| 知识库隔离 | 个人 | 企业私有知识库 |
| 合规报告 | 无 | 提供合规证明材料 |
个人使用安全建议
基础防护
- 安装时选择 Apple Silicon 或 Windows 10+ 的官方版本
- 不要从第三方渠道下载修改版
- 首次试用开启只读模式
- 工作区只放需要处理的文件,不要混放隐私数据
敏感数据处理
- 处理完敏感数据后,在设置里清空本次对话历史
- 可以定期手动清空沙箱缓存
- 如果担心对话上传,处理敏感数据时尽量用简短指令、避免在指令里暴露具体数据
定期体检
- 每月看一次权限使用记录
- 检查挂载目录有没有多余的
- 没用的定时任务及时关闭
- 设置一个定期清理的定时任务:每周清理一次临时产物
DuMate vs 其他 AI 办公工具
| 维度 | DuMate | 海外 AI Agent | 纯云端 AI 助手 |
|---|---|---|---|
| 文件处理位置 | 本地沙箱 | 混合 | 云端 |
| 数据出境 | 无 | 取决于服务商 | 可能出境 |
| 安全认证 | 信通院 4+ | 无国内认证 | 无 |
| 国内合规 | ✅ | ❌ 不确定 | ⚠️ 部分合规 |
| 企业安全特性 | 有企业版 | 有限 | 有限 |