安全概览

数据流

Ohwait 将公开营销页面与私有工作台数据分离。用户项目、Design Profile、Assets、聊天快照和生成结果应存储在用户隔离记录和受保护对象存储中。

当前安全原则

• 私有项目、设计档案、资产和生成记录需要认证访问。
• 大图片进入对象存储，数据库主要保存元数据和引用。
• 发送给 AI 模型服务商的数据遵循最小必要原则。
• 避免搜索引擎索引私有工作台页面、API、用户聊天和上传资产。
• 日志应服务于防滥用和排错，但避免不必要暴露私有设计内容。

企业能力路线

• 团队空间角色与权限。
• 项目分享权限与可撤销链接。
• 海外与中国大陆用户的区域化资产存储策略。
• 数据导出与账户删除流程。
• 面向企业客户的模型供应商透明度说明。