# 安全與合規 - GateLLM

> GateLLM 安全與合規:全私有化部署、BYOK 金鑰不外流、GDPR/CCPA/DPA、企業 SSO、crash-safe 計費與稽核。

規範連結: https://www.gatellm.io/zh-TW/security/

## 安全與合規
面向企業採購的安全、隱私與合規要點。全私有化部署,資料不出內網。
### 資料不離開你的網路
BYOK 模式下,API Key 僅儲存在閘道器記憶體,不寫入資料庫、不傳輸。

請求經閘道器路由後直達模型廠商官方 API,資料全程不出你的私有網路。

GateLLM 本身不儲存、不訓練、不快取使用者請求內容。
### 傳輸與金鑰安全
TLS 1.3 端到端加密。

金鑰僅存記憶體,程式重啟後從你的 secrets 注入,不寫入磁碟。

客戶端准入控制:基於 User-Agent 做准入與差異化策略。
### 企業合規
GDPR / CCPA / DPA 就緒。

SOC 2 Type II / ISO 27001 控制對齊(認證準備中)。

SSO(OIDC:Azure AD / Okta / 通用 OIDC,另含 SAML 2.0 + SCIM 2.0)。
### 稽核與計費正確性
請求級稽核日誌,可匯出接入內部維運與計費系統。

Crash-safe 計費:預扣 → 結算 → 退款,程式當機下計費仍正確,有 in-flight 帳本與請求級稽核。

Management API 可程式化管理配額、預算、用量與成本。
### 安全架構分層(白皮書摘要)
網路層:閘道器程式部署在您的 VPC / 本地資料中心,出入站由您設定的安全性群組 / 網路策略控制;請求直達下游模型廠商官方 API,不經過處理者中轉伺服器。

閘道器程式層:無狀態設計,金鑰從設定加密載入至記憶體、不寫入磁碟;任意副本可承接任意請求,支援水平擴展與即時故障轉移;程式重啟後金鑰從您的 secrets 重新注入。

金鑰層:BYOK 模型廠商金鑰僅存閘道器程式記憶體,不寫入持久儲存,維運人員無法讀取明文;客戶端准入控制基於 User-Agent 做准入與差異化策略。

資料層:執行時 prompt / 生成內容不持久化於處理者系統(記憶體內轉發後不寫入資料庫);帳戶與授權靜態資料 AES-256 加密;稽核日誌保留策略由您的維運決定。

計費層:crash-safe 計費(預扣 → 結算 → 退款),程式當機下仍正確,有 in-flight 帳本與請求級稽核。
### CISO 焦慮點對照
過度 AI 存取擔憂:GateLLM 以全私有化部署 + BYOK 模式回應——金鑰與 prompt 不出您的網路邊界,您完全掌控用哪些模型、走哪個廠商,無 shadow AI、無隱藏子處理者(見子處理者清單)。

資料被用於訓練:處理者不接觸 prompt 資料;下游模型廠商是否訓練由其政策決定,您在接入前即可在子處理者清單的資料用途矩陣中知悉,全程 opt-in。

跨境合規:處理者帳戶資料透過 SCCs / IDTA 跨境;下游廠商跨境由您直接介接並確保適當保障(見 DPA 第 11 節)。

金鑰洩露:金鑰僅存記憶體、不寫入資料庫、不外傳;SSO 委託您現有 IdP 的 MFA 與會話管理,憑證不分散。
### 滲透測試與漏洞治理
GateLLM 的獨立第三方滲透測試正在籌備中(範圍與授權規則已就緒),覆蓋閘道器程式、認證授權、Edge Functions、API 閘道器、金鑰處理路徑;完成後摘要發布於漏洞披露政策第 7 節。

負責任漏洞披露政策:報告管道 security@gatellm.io(支援 PGP),24 小時確認,按 CVSS 嚴重性分級修復(Critical 7 天 / High 30 天 / Medium 60 天 / Low 90 天)。

提供軟體物料清單(SBOM),依賴項定期掃描已知漏洞,安全修補在發布說明中標註 CVE 編號。
- GDPR
- CCPA
- DPA
- SOC 2 控制對齊
- ISO 27001 控制對齊
## 信任與合規文件
### 資料處理協議 (DPA)
GDPR Art 28(3) 映射、SCC/IDTA 跨境、子處理者變更通知、LLM 閘道器資料流特殊性
### 子處理者清單
100+ 下游模型廠商資料用途矩陣,無 shadow AI、變更訂閱通知
### 安全問卷預答庫
CAIQ / SIG / VSA 預答,把問卷回應從「天」壓到「小時」
### 事故回應與支援服務
P1-P4 事故回應流程、支援服務分級、授權服務維護、閘道器高可用部署指導
### 漏洞披露政策
負責任披露、回應 SLA、PGP 通訊、滲透測試摘要
### 開源授權宣告
發行物開源元件與授權、SBOM、BYOK SDK 授權邊界、歸屬致謝
### 版本支援與生命週期
N-1/LTS 支援視窗、安全修補回溯、升級路徑、EOL 通知

## 相關頁面
- [首頁](https://www.gatellm.io/zh-TW/index.md)
- [定價](https://www.gatellm.io/zh-TW/pricing.md)
- [成本計算器](https://www.gatellm.io/zh-TW/calculator.md)
- [關於](https://www.gatellm.io/zh-TW/about.md)
- [預約示範](https://www.gatellm.io/zh-TW/demo.md)
- [常見問題](https://www.gatellm.io/zh-TW/faq.md)
- [比較 AI 閘道](https://www.gatellm.io/zh-TW/compare.md)
- [比較 LiteLLM](https://www.gatellm.io/zh-TW/compare/litellm.md)
- [比較 OpenRouter](https://www.gatellm.io/zh-TW/compare/openrouter.md)
- [比較 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-TW/compare/alibaba-cloud.md)
- [比較 Azure API Management](https://www.gatellm.io/zh-TW/compare/azure-apim.md)
- [比較 Apigee](https://www.gatellm.io/zh-TW/compare/apigee.md)
- [比較 Cloudflare AI Gateway](https://www.gatellm.io/zh-TW/compare/cloudflare.md)
- [比較 Kong AI Gateway](https://www.gatellm.io/zh-TW/compare/kong.md)
- [比較 Portkey](https://www.gatellm.io/zh-TW/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-portkey.md)
- [場景方案](https://www.gatellm.io/zh-TW/use-cases.md)
- [降低呼叫成本](https://www.gatellm.io/zh-TW/use-cases/reduce-cost.md)
- [達成高可用](https://www.gatellm.io/zh-TW/use-cases/high-availability.md)
- [多租戶隔離](https://www.gatellm.io/zh-TW/use-cases/multi-tenant.md)
- [合規與稽核](https://www.gatellm.io/zh-TW/use-cases/compliance-audit.md)
- [從症狀排障](https://www.gatellm.io/zh-TW/use-cases/troubleshooting.md)
- [混合多供應商模型堆疊](https://www.gatellm.io/zh-TW/use-cases/mixed-model-stack.md)
- [在 Office 內自架 AI](https://www.gatellm.io/zh-TW/use-cases/self-hosted-office-ai.md)
- [Token 用量可見性與歸因](https://www.gatellm.io/zh-TW/use-cases/token-ops.md)
- [Token FinOps: AI 支出分攤與管控](https://www.gatellm.io/zh-TW/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-TW/use-cases/mcp-tool-governance.md)
- [為所有模型統一加入網路搜尋](https://www.gatellm.io/zh-TW/use-cases/web-search-grounding.md)
- [多 Key 輪替與備援](https://www.gatellm.io/zh-TW/use-cases/multi-key-pooling.md)
- [限制接入的用戶端](https://www.gatellm.io/zh-TW/use-cases/client-admission-control.md)
- [強制模型使用政策](https://www.gatellm.io/zh-TW/use-cases/enforce-model-policy.md)
- [用戶端不暴露模型選擇](https://www.gatellm.io/zh-TW/use-cases/automatic-model-tiering.md)
- [一種協定,任何模型](https://www.gatellm.io/zh-TW/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 增益集](https://www.gatellm.io/zh-TW/office-addin.md)
- [術語表](https://www.gatellm.io/zh-TW/glossary.md)
- [模型目錄](https://www.gatellm.io/zh-TW/models.md)
- [SDK 與框架整合](https://www.gatellm.io/zh-TW/integrations.md)
- [AI Coding Agent 與 Harness](https://www.gatellm.io/zh-TW/coding-agents.md)