控制、範圍和保證。
- 存取控制
Default allow with operator controls
經過身分、會員資格、連線、工具、資源和憑證檢查後，預設允許已審核的請求。管理員可以選擇預設拒絕或要求寫入核准。記錄決策和執行結果，並在執行前重新檢查目前權限。 Durin 核准不擴充上游權限。
- 核准和稽核
Action-specific authorization and records
如果政策允許核准，則它與請求者、連線、確切參數、資源和工具以及政策版本綁定。補助金會過期並且是一次性的。執行前記錄所需的稽核意圖；決策和執行結果分開記錄，包括不確定的結果。
- 資料保護
Credential encryption and limited capture
選定的 連線 和匯出目標 憑證 使用 AES-256-GCM 和經過驗證的上下文。對話捕獲預設僅捕獲元資料。當管理員啟用編輯訊息擷取時，新擷取的內容將在 Enterprise 上保留 7、90 或 180 天，或 360 天；較早的 1-30 天設定的 工作區 會保留該設定，直到管理員選擇支援的期限。這些保留期限不管轄 稽核、帳戶或計費記錄的保留。 Durin 不託管或訓練 AI 模型。
- 合規承諾
GDPR and PDPA; ISO 27001 alignment
Marathon Digital Pte Ltd. 致力於履行適用的 GDPR 和新加坡 PDPA 義務，並使其安全計劃符合 ISO/IEC 27001 原則。這些是管理承諾，而不是認證或獨立保證。
- 獨立鑑證
Management disclosure
未聲明 SOC 2 認證、ISO 認證或獨立滲透測試結果。公共安全簡報描述了供應商盡職調查的控制措施及其範圍；它不是獨立的稽核報告。
支持您的盡職調查。
查看安全簡報
下載供應商風險評估的控制摘要、覆蓋範圍邊界和資料處理揭露。該簡介無需帳戶即可使用。
發送您的問卷
請聯絡privacy@getdurin.com，提供您的安全問卷、建議的用例、資料類別和審核要求。透過同一聯絡人索取支援文件。
確認合約要求
審查資料處理附錄和分處理者時間表，然後在採購期間提出資料處理、分處理者、傳輸、駐留、事件通知和服務等級要求。具有約束力的承諾必須記錄在適用的協議中。
在安全審查中要製定什麼內容。
有哪些文件可用於供應商盡職調查？
可下載的簡介涵蓋安全控制、資料處理、覆蓋範圍和保證狀態。公共架構、威脅模型、API 和 MCP 治理文件可以支援技術審查。請聯絡privacy@getdurin.com 並提供您的問卷以及任何額外證據的請求。
Durin 的控制涵蓋哪些活動？
控制適用於透過 Durin 閘道路由的請求。直接 API 呼叫、瀏覽器操作、shell 命令和繞過網關的用戶端仍處於該邊界之外。客戶身分設定、網路限制和上游提供者權限構成整體存取控制環境的一部分。
外部人工智慧提供者可以接收客戶資料嗎？
Durin 不託管或訓練 AI 模型。 智能體用戶端可以將工具結果轉送給其模型供應商，其資料處理條款單獨適用。 Durin 的對話擷取設定不控制外部用戶端或模型提供者保留的內容。
資料駐留和服務承諾如何達成一致？
Enterprise 方案需聯絡銷售團隊購買，包含連線的所有功能, 租戶隔離, SSO, SCIM 目錄同步, 99.9% 正常運作時間 SLA, 支援SLA。正常運作時間和支援承諾在您的客戶協議中定義。 SSO 和目錄同步需要 Enterprise 組織。請聯絡銷售人員以了解定價。 支援回應時間和覆蓋範圍在客戶合約中約定。公共條款本身並不能啟動這些承諾或提供合約居住保證。專用組織資源本身不會建立駐留或阻止操作員存取。資料位置、子處理者、傳輸、復原和事件通知要求均包含在適用的客戶協定中。
我們如何提出安全或隱私問題？
請聯絡privacy@getdurin.com，並提供描述和足夠的上下文來識別受影響的帳戶或活動。請勿在初始訊息中包含憑證、存取權杖或敏感客戶負載。此聯繫並不意味著保證回應時間。
討論您的安全要求。
將您的問卷或文件請求發送至privacy@getdurin.com。包括您提議的用例以及安全和採購團隊需要評估的要求。
聯繫安全