信任中心 / Trust
信任中心
本頁為摘要，詳細文件可於需求評估時提供。內容說明 AgentArk 如何存放資料、誰能看到什麼、每一次寫入如何被治理，以及我們怎麼發版與提供服務。
列印或存成 PDF：使用瀏覽器的列印功能即可，本頁已調整為白底黑字。
01資料流與存放
| 項目 | 說明 |
|---|---|
| 進入管道 | 可接 LINE、網站小工具、Claude／Codex 等 AI 工具（MCP）、API |
| 存放 | 每家企業為專屬部署，知識文件與對話資料存放在該企業的資料庫，與其他企業分開。 |
| 查詢流程 | 問題先依員工被授權的知識範圍檢索，再產生回答並附上出處；查不到就說查不到。 |
| 保留與刪除 | 資料匯出與刪除方式見「服務與 SLA」。 |
02權限模型
權限分為三層：帳號角色、知識範圍、工具權限。三層都由企業管理者在後台設定。
| 層級 | 規則 |
|---|---|
| 角色 | 擁有者（Owner）、管理員（Admin）、一般成員（Member）。管理員可管理成員與整體設定；一般成員只能使用被授權的功能。 |
| 知識範圍 | 依部門與文件分類設定。員工只會檢索到被授權的文件，未授權內容不會出現在回答中。 |
| 工具權限 | 可呼叫的 AI 工具（MCP）由管理者授權；未授權的工具不會被呼叫。授權細到哪一層，需求評估時依部署說明。 |
03寫入治理與審核
所有對外寫入（例如寫入企業系統、送出表單、發送訊息）都經過同一道治理閘。
高風險動作會進入審核中心，由有權限的人核准後才會執行；未核准的動作不會生效。 審核結果與執行結果都會寫入稽核紀錄。
04稽核紀錄
| 記錄項目 | 內容 |
|---|---|
| 誰 | 發出請求的帳號或管道身分 |
| 何時 | 動作與核准發生的時間 |
| AI 做了什麼 | 呼叫過的工具、是否產生寫入、是否經過審核與核准結果 |
紀錄的完整範圍依各企業部署的設定而定，需求評估時會逐項說明。
05評測方法
我們用兩套評測把關回答品質，兩套的題集、評審方式與門檻各自獨立，數字不可互相套用。 評審方式為 LLM 評審加上規則檢查。下列為門檻，不代表每一次回答的實際結果。
| 評測 | 門檻 |
|---|---|
| 標準問答評測（35 題） | 忠實度 ≥ 99.9%、整體分數 ≥ 97.5 |
| 本體問答評測（60 題） | 平均分 ≥ 94.17、忠實度 ≥ 95%、幻覺率為 0 |
評測是發版前的品質閘之一。驗收證據與方法說明見 AgentArk 概覽的驗收證據。
06模型供應商與資料使用
回答由第三方大型語言模型供應商提供運算。資料使用依各模型供應商的企業 API 條款處理。 次處理者清單（模型供應商、雲端平台）可於簽約前提供。
07發版流程
- 品質檢查：數千項自動化測試守護每次更新。
- 資料庫遷移檢查：更新前檢查資料庫變更內容。
- 正式更新：更新只走獨立的發版線，不直接追蹤開發中的程式碼。
- 更新後煙霧測試：更新完成後檢查主要功能與各管道可正常回應。
08服務與 SLA
下列狀態說明目前的服務範圍。「已提供」為現行方案內容；「可協議」依合約個別約定；「規劃中」尚未提供，不作為承諾。
| 項目 | 狀態 | 說明 |
|---|---|---|
| 版本更新方式（獨立發版線、更新前檢查） | 已提供 | 依發版流程執行 |
| 支援時段與回應時間 | 可協議 | 依合約約定 |
| 備份與復原目標（RTO／RPO） | 可協議 | 依合約約定 |
| 資料匯出與刪除 | 可協議 | 依合約約定；POC 未通過時依約匯出並刪除 |
| 次處理者清單 | 可協議 | 簽約前提供 |
| 費用構成（建置／授權／用量） | 可協議 | 依需求評估後提供 |
| 資安測試與認證路線圖 | 規劃中 | 規劃中，目前不宣稱已取得任何第三方認證 |
09資安聯絡
資安問題、安全性弱點通報，或需要本頁以外的文件，請寄信至：