控制、范围和保证。
- 访问控制
Default allow with operator controls
经过身份、成员资格、连接、工具、资源和凭据检查后，默认允许已审核的请求。管理员可以选择默认拒绝或要求写入审批。记录决策和执行结果，并在执行前重新检查当前权限。 Durin 审批不扩展上游权限。
- 审批和审计
Action-specific authorization and records
如果策略允许审批，则它与请求者、连接、确切参数、资源和工具以及策略版本绑定。补助金会过期并且是一次性的。执行前记录所需的审计意图；决策和执行结果分开记录，包括不确定的结果。
- 数据保护
Credential encryption and limited capture
选定的 连接 和导出目标 凭据 使用 AES-256-GCM 和经过身份验证的上下文。对话捕获默认仅捕获元数据。当管理员启用编辑消息捕获时，新捕获的内容将在 Enterprise 上保留 7、90 或 180 天，或 360 天；较早的 1-30 天设置的 工作区 会保留该设置，直到管理员选择支持的期限。这些保留期限不管辖 审计、帐户或计费记录的保留。 Durin 不托管或训练 AI 模型。
- 合规承诺
GDPR and PDPA; ISO 27001 alignment
Marathon Digital Pte Ltd. 致力于履行适用的 GDPR 和新加坡 PDPA 义务，并使其安全计划符合 ISO/IEC 27001 原则。这些是管理承诺，而不是认证或独立保证。
- 独立鉴证
Management disclosure
未声明 SOC 2 认证、ISO 认证或独立渗透测试结果。公共安全简报描述了供应商尽职调查的控制措施及其范围；它不是独立的审计报告。
支持您的尽职调查。
查看安全简报
下载供应商风险评估的控制摘要、覆盖范围边界和数据处理披露。该简介无需帐户即可使用。
发送您的调查问卷
请联系privacy@getdurin.com，提供您的安全调查问卷、建议的用例、数据类别和审核要求。通过同一联系人索取支持文档。
确认合同要求
审查数据处理附录和分处理者时间表，然后在采购期间提出数据处理、分处理者、传输、驻留、事件通知和服务级别要求。具有约束力的承诺必须记录在适用的协议中。
在安全审查中要制定什么内容。
有哪些文件可用于供应商尽职调查？
可下载的简介涵盖安全控制、数据处理、覆盖范围和保证状态。公共架构、威胁模型、API 和 MCP 治理文档可以支持技术审查。请联系privacy@getdurin.com 并提供您的调查问卷以及任何额外证据的请求。
Durin 的控制涵盖哪些活动？
控制适用于通过 Durin 网关路由的请求。直接 API 调用、浏览器操作、shell 命令和绕过网关的客户端仍处于该边界之外。客户身份设置、网络限制和上游提供商权限构成整体访问控制环境的一部分。
外部人工智能提供商可以接收客户数据吗？
Durin 不托管或训练 AI 模型。 智能体客户端端可以将工具结果转发给其模型提供商，其数据处理条款单独适用。 Durin 的对话捕获设置不控制外部客户端或模型提供商保留的内容。
数据驻留和服务承诺如何达成一致？
Enterprise 方案需联系销售团队购买，包含连接的所有功能, 租户隔离, SSO, SCIM 目录同步, 99.9% 正常运行时间 SLA, 支持SLA。正常运行时间和支持承诺在您的客户协议中定义。 SSO 和目录同步需要 Enterprise 组织。请联系销售人员了解定价。 支持响应时间和覆盖范围在客户合同中约定。公共条款本身并不能激活这些承诺或提供合同居住保证。专用组织资源本身不会建立驻留或阻止操作员访问。数据位置、子处理者、传输、恢复和事件通知要求均包含在适用的客户协议中。
我们如何提出安全或隐私问题？
请联系privacy@getdurin.com，并提供描述和足够的上下文来识别受影响的帐户或活动。请勿在初始消息中包含凭据、访问令牌或敏感客户负载。此联系并不意味着保证响应时间。
讨论您的安全要求。
将您的调查问卷或文档请求发送至privacy@getdurin.com。包括您提议的用例以及安全和采购团队需要评估的要求。
联系安全