你的画像，由你做主
只有当你信任离开这层的数据，职业上下文层才有意义。这些是具体的承诺：存什么、agent 能读什么、以及如何撤销一切。
授权优先
在你不授予范围之前，任何数据都不会共享，且按客户端、按层分别授权。撤销在下次读取时立即生效。
分层存储，不做大杂烩
原始回答、评分与摘要作为独立的层存储与共享——agent 只读到被共享的部分，仅此而已。
每次读取都有记录
每次 API 与 MCP 读取都会记录客户端、范围与时间。你的审计日志随时可以导出。
数据如何被处理
先看简版——完整细节见隐私政策。
我们存什么你的测评回答、推导出的维度评分、你附上的证据，以及你连接的集成。仅此而已。
agent 能读什么只有你授予该客户端的那些层——比如评分与摘要；除非你明确同意，原始回答永远不可读。
保留多久画像数据保留到你删除为止。审计日志保留 12 个月后清除。
如何离开在设置中一键导出或删除整份画像——集成与 agent 访问随之失效。
合规姿态
已就位
符合 GDPR
数据处理协议、欧盟托管选项，以及内置于产品的 DSAR 处理流程。
已就位
端到端加密
传输 TLS 1.3，静态 AES-256。集成令牌按范围限定并加密存储。
已就位
天然可审计
授权变更与上下文读取都是只追加事件——历史无法被悄悄改写。
数据请求
访问、更正、导出或删除——我们会在 30 天内响应，通常更快。
在数据交出去之前，
先看清边界
01
授权范围自己定
公开摘要、授权分数、原始作答，三层分离
02
每次读取可追溯
哪个 agent、读了哪层、何时
03
随时撤回
撤回立即生效，不留副本
三层授权边界·逐次读取留痕·撤回即时生效