星鉴 AI 合规与安全白皮书

一、关于星鉴

星鉴 AI 是面向企业客户提供多模态内容审核与内容理解能力的 AI 服务平台，支持文本、图片、视频等多种内容形态的自动化分析。

目前主要提供：

• 多模态内容审核
• 内容描述与理解
• 内容标签与结构化分析
• 多模态内容检索
• 视频精彩内容识别
• 内容管理与用户兴趣推荐相关能力

星鉴通过标准化 API 为 AI 应用、UGC 社区、社交平台、游戏及其他内容型业务提供 AI 能力。

安全与合规是星鉴产品设计的重要组成部分。平台从数据安全、内容安全、访问控制、API 安全、模型安全、隐私保护及运营管理等多个层面建立安全机制。

二、安全与合规原则

星鉴遵循以下基本原则：

1. 最小必要

仅处理实现具体服务所必要的数据和信息，不主动收集与服务无关的数据。

2. 目的限定

客户数据主要用于完成客户主动发起的 API 服务请求，不将客户业务数据用于与原服务目的无关的用途。

3. 权限隔离

按照客户、项目、API Key、账户及管理权限进行访问控制，降低未经授权访问的风险。

4. 数据保护

通过传输加密、访问控制、日志审计等措施保护客户数据及账户信息。

5. 默认安全

在 API 鉴权、数据处理、异常访问等产品设计环节优先考虑安全风险，减少依赖人工操作。

6. 持续改进

根据法律法规、技术变化、安全事件及客户反馈持续优化安全机制。

三、数据安全体系

3.1 数据分类

根据数据用途及敏感程度，星鉴将平台数据划分为：

3.2 数据传输安全

星鉴 API 服务在数据传输过程中采用安全传输机制，对客户端与服务端之间的通信进行保护。

对于包含业务内容的数据请求，通过加密通信降低数据在网络传输过程中被窃取、篡改的风险。

API 调用过程中，客户应通过 HTTPS 等安全方式访问星鉴服务，并妥善保管 API Key。

3.3 数据存储安全

星鉴根据业务数据类型采用相应的存储和访问控制措施。

主要包括：

• 数据访问权限控制；
• 服务与业务数据隔离；
• 数据库访问控制；
• 对象存储权限控制；
• 敏感凭证保护；
• 数据备份及恢复；
• 操作日志记录。

对于不再具有业务必要性的相关数据，根据适用的数据保存策略进行删除或其他合法处理。

四、API 安全

星鉴以 API 作为主要服务入口，因此 API 安全是平台安全体系的重要组成部分。

4.1 API 鉴权

每个客户或项目通过独立的 API 鉴权信息访问服务。

平台通过 API Key 等机制识别调用方，并根据账户及项目权限判断其是否具备对应 API 的调用权限。

API Key 应由客户妥善保管，不应直接暴露于前端页面、客户端代码、公开代码仓库或其他不安全环境。

4.2 权限控制

星鉴根据客户、项目及 API 权限进行访问控制。

不同 API 能力可按照客户购买或开通的服务范围进行授权，避免无权限账户访问未授权服务。

管理端与 API 服务端之间采用不同的权限体系，降低管理权限被滥用的风险。

4.3 调用限制

平台可根据客户账户、项目及具体服务配置调用频率、额度及资源使用限制。

相关机制用于：

• 防止 API 被恶意调用；
• 控制异常流量；
• 避免资源被单一账户大量占用；
• 降低 API Key 泄露后的潜在影响。

4.4 异常调用监控

平台记录必要的 API 调用日志，并结合请求频率、错误率、调用异常等信息识别潜在风险。

对于明显异常的调用行为，平台可采取限流、暂停 API Key、暂停账户服务等措施。

五、AI 模型安全

星鉴不仅关注基础设施安全，同时关注 AI 模型自身带来的安全风险。

5.1 内容安全审核

星鉴支持对文本、图片、视频等内容进行 AI 分析，并根据业务配置识别相应风险。

审核能力可用于：

• 风险内容识别；
• 内容分类；
• 标签识别；
• 内容描述；
• 内容质量分析；
• 内容管理辅助。

AI 审核结果主要作为企业客户业务流程中的自动化分析依据，具体处置策略由企业客户结合自身业务规则确定。

5.2 模型输出控制

AI 模型存在误判、漏判及生成结果不确定性等固有风险。

星鉴通过模型配置、规则控制、结果结构化及服务流程等方式降低模型输出风险。

对于重要业务场景，企业客户不应仅依据单次 AI 输出直接作出可能对个人产生重大影响的最终决定，应结合人工审核或其他业务规则进行综合判断。

5.3 模型数据隔离

企业客户提交的业务内容与平台模型能力之间进行必要的数据隔离。

未经客户明确授权，星鉴不会将客户提交的业务数据用于训练公开发布的 AI 模型。

如未来存在数据用于模型训练、算法优化或其他超出原服务目的的情况，将按照适用法律法规及双方约定执行。

六、内容安全

星鉴本身同时承担“内容安全能力提供方”的角色。

平台通过多模态 AI 能力帮助企业识别业务内容中的潜在风险。

6.1 多模态分析

支持对：

• 文本；
• 图片；
• 视频；
• 图文组合内容；
• 其他结构化或非结构化内容

进行统一分析。

通过统一的多模态接口降低企业在不同内容类型之间进行安全能力集成的复杂度。

6.2 风险识别

根据具体服务配置，平台可提供风险分类、标签识别及内容理解结果。

企业可以根据自身业务需求进一步建立：

AI 识别 → 风险判断 → 规则处理 → 人工复核 → 业务处置

的内容安全流程。

6.3 人机协同

星鉴定位为 AI 内容分析基础设施，而非替代企业全部内容治理流程。

对于高风险、争议性或影响较大的内容，建议企业建立人工复核机制。

七、个人信息保护

星鉴重视个人信息保护，并依据适用的个人信息保护法律法规建立相关处理机制。

具体个人信息处理规则以《星鉴隐私政策》为准。

企业客户通过 API 提交的内容可能包含其最终用户的个人信息。

在此类场景下：

• 企业客户应确保其具有合法的数据处理依据；
• 企业客户应依法履行必要的告知义务；
• 企业客户应根据实际业务场景确定数据保存期限；
• 星鉴根据双方约定及客户指示提供相应技术服务；
• 星鉴不会超出约定目的任意使用客户业务数据。

八、企业数据隔离

星鉴面向多个企业客户提供服务，因此客户之间的数据隔离是平台设计的重要安全要求。

平台通过账户、项目、API Key、权限及数据访问控制等机制，对不同客户的数据进行逻辑隔离。

原则上：

客户 A 的业务数据不会向客户 B 暴露。

星鉴内部工作人员仅在履行必要的技术支持、安全排查及运营管理职责时，根据权限访问必要的信息。

九、数据生命周期管理

星鉴根据数据生命周期对数据进行管理。

数据产生

客户通过 API、控制台或其他合法方式提交数据。

数据处理

平台按照 API 功能执行审核、理解、检索、标签生成等处理。

数据使用

处理结果返回客户，用于客户自身业务流程。

数据保存

根据具体服务配置及业务需要保存必要的数据。

数据删除

达到保存期限或符合删除条件的数据，根据相关规则进行删除、匿名化或其他合法处理。

通过生命周期管理减少不必要的数据长期留存。

十、客户侧安全责任

企业数据安全需要平台与客户共同保障。

客户应：

1. 妥善保管 API Key；
2. 不在公开代码仓库中保存 API Key；
3. 根据最小权限原则配置 API；
4. 对最终用户提交的数据进行合法性审核；
5. 不提交与服务目的无关的敏感数据；
6. 根据自身业务需求设置数据保存周期；
7. 对 AI 审核结果建立必要的人工复核机制；
8. 发现 API Key 泄露或异常调用后及时联系星鉴。

如果客户发现 API Key 泄露，应立即进行禁用、轮换或联系星鉴处理。

十一、供应链与第三方服务

星鉴的部分基础设施可能依赖云计算、网络、存储、安全及其他技术服务提供商。

对于涉及客户数据处理的第三方服务，星鉴将根据业务需要进行必要的安全评估，并通过合同、权限控制及技术措施约束相关数据处理活动。

星鉴不会因为使用第三方技术服务而免除自身应承担的数据安全及隐私保护责任。

十二、安全事件响应

星鉴建立安全事件处理机制。

当发现可能影响客户数据或平台安全的事件时，将按照事件严重程度进行：

发现 → 分析 → 隔离 → 修复 → 验证 → 复盘

必要时采取：

• 暂停异常 API；
• 限制异常访问；
• 隔离相关系统；
• 修复安全漏洞；
• 检查数据影响范围；
• 保存必要的安全证据；
• 根据法律法规及合同要求通知相关方。

对于重大安全事件，将按照适用法律法规及相关合同约定进行处理。

十三、合规管理

星鉴持续关注与人工智能、网络安全、数据安全及个人信息保护相关的法律法规和监管要求。

平台建设过程中重点关注：

• 《网络数据安全管理条例》
• 《生成式人工智能服务管理暂行办法》
• 《互联网信息服务深度合成管理规定》
• 《互联网信息服务算法推荐管理规定》
• 其他适用于具体业务场景的法律法规及监管要求

对于企业客户自身承担的业务合规义务，星鉴通过 API 能力及安全机制提供技术支持，但不替代客户承担其作为业务经营者或相关数据处理者应承担的法律责任。

十四、合规责任边界

星鉴与企业客户按照实际业务关系承担相应的数据安全与合规责任。

星鉴主要负责

• API 服务安全；
• 平台基础设施安全；
• API 鉴权；
• 客户数据隔离；
• 服务运行安全；
• 数据处理安全；
• 平台安全事件响应；
• 与星鉴自身服务相关的合规义务。

企业客户主要负责

• 自身业务的合法合规；
• 最终用户信息收集及告知；
• 业务数据来源合法性；
• 用户授权及个人信息处理依据；
• 内容发布及社区治理规则；
• AI 分析结果的业务决策及最终处置；
• 客户自身系统和终端环境安全。

双方通过合同及具体服务协议进一步约定数据处理、安全责任及其他合规事项。

十五、面向企业客户的安全能力

星鉴通过 API 化方式提供企业级 AI 内容安全基础能力。

企业可以基于星鉴构建：

内容上传 → AI 审核 → 风险识别 → 标签生成 → 内容理解 → 检索管理 → 人工复核 → 业务处置

的完整内容治理流程。

对于 AI 应用、UGC 社区、社交平台、游戏及其他内容型业务，星鉴可以作为企业现有内容安全体系中的 AI 能力层，与企业自身账户、内容管理、人工审核及业务规则系统进行集成。

十六、持续安全建设

星鉴将持续从以下方向完善安全体系：

技术安全

持续优化 API 鉴权、数据隔离、访问控制、日志审计及异常检测能力。

数据安全

进一步完善数据分类、生命周期管理、数据删除及数据访问审计机制。

模型安全

持续优化模型准确性、风险识别能力及异常输出控制。

隐私保护

持续完善个人信息处理机制及客户数据保护能力。

合规建设

持续关注 AI、数据安全、个人信息保护等领域的监管要求变化，并根据实际业务及时调整产品和管理机制。