# 滿足合規與稽核:全私有化、脫敏、留痕、留存期

> AI gateway 合規稽核:全私有化資料不外流、請求回應留痕預設關閉、請求側金鑰與 PII 識別、日誌正文出口脫敏、登入權限稽核、留存期刪除。SOC 2 / ISO 27001 控制對齊(認證準備中),GDPR 就緒。

規範連結: https://www.gatellm.io/zh-TW/use-cases/compliance-audit/

請求與回應留痕（預設關閉）、請求側確定性金鑰與 PII 識別、日誌正文在每個出口面脫敏、登入與權限稽核、留存期與刪除 —— 資料不出內網,SOC 2 控制對齊(認證準備中),GDPR 就緒。

## 社群真正在抱怨什麼
知乎與 Reddit:"金融 / 醫療 / 政務資料不能出境"、"呼叫大模型要做演算法備案"、"PII 怎麼脫敏"、"稽核日誌怎麼留"。
SaaS 閘道器把請求經它伺服器,合規稽核難落地;轉接服務還有竊密 / 倒賣資料風險。

## GateLLM 怎麼做
GateLLM 全私有化部署在你內網,資料全程不外流,滿足資料出境合規。請求與回應日誌預設關閉、可匯出稽核;請求側跑確定性金鑰與 PII 識別,按作用域選 log、mask（可還原）或 block;日誌正文在每個出口面脫敏,檢視原文需 admin 且進稽核;登入與權限稽核（SSO 經 OIDC / SAML 2.0）;留存期與刪除可配。
BYOK 金鑰僅記憶體不寫入資料庫。GDPR 就緒;SOC 2 Type II / ISO 27001 控制對齊(認證準備中)。

## 落地的 5 個手段
- 請求與回應留痕（預設關閉），可匯出接入稽核系統，正文在每個出口面脫敏
- 請求側確定性金鑰與 PII 識別 —— 按作用域選 log、mask（可還原）或 block
- 登入與權限稽核(SSO 經 OIDC / SAML 2.0)
- 留存期與刪除策略可配
- 全私有化:資料不出內網,金鑰僅記憶體

## 常問問題
### 資料不能出境怎麼用大模型?
全私有化部署在你內網,請求經閘道器直達廠商 API,資料不外流;支援陸系模型。

### 稽核日誌和 PII 脫敏怎麼做?
請求與回應日誌預設關閉、可匯出。金鑰與 PII 識別跑在請求側（log / mask / block,按作用域）;日誌正文在每個出口面脫敏,檢視原文需 admin 且進稽核;登入權限稽核;留存期與刪除可配。

- [檢視完整方案:合規與稽核(docs 站)](https://docs.gatellm.io/zh-CN/usecases/compliance-audit)

## 相關頁面
- [首頁](https://www.gatellm.io/zh-TW/index.md)
- [定價](https://www.gatellm.io/zh-TW/pricing.md)
- [成本計算器](https://www.gatellm.io/zh-TW/calculator.md)
- [關於](https://www.gatellm.io/zh-TW/about.md)
- [預約示範](https://www.gatellm.io/zh-TW/demo.md)
- [常見問題](https://www.gatellm.io/zh-TW/faq.md)
- [比較 AI 閘道](https://www.gatellm.io/zh-TW/compare.md)
- [比較 LiteLLM](https://www.gatellm.io/zh-TW/compare/litellm.md)
- [比較 OpenRouter](https://www.gatellm.io/zh-TW/compare/openrouter.md)
- [比較 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-TW/compare/alibaba-cloud.md)
- [比較 Azure API Management](https://www.gatellm.io/zh-TW/compare/azure-apim.md)
- [比較 Apigee](https://www.gatellm.io/zh-TW/compare/apigee.md)
- [比較 Cloudflare AI Gateway](https://www.gatellm.io/zh-TW/compare/cloudflare.md)
- [比較 Kong AI Gateway](https://www.gatellm.io/zh-TW/compare/kong.md)
- [比較 Portkey](https://www.gatellm.io/zh-TW/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 比較](https://www.gatellm.io/zh-TW/compare/litellm-vs-portkey.md)
- [場景方案](https://www.gatellm.io/zh-TW/use-cases.md)
- [降低呼叫成本](https://www.gatellm.io/zh-TW/use-cases/reduce-cost.md)
- [達成高可用](https://www.gatellm.io/zh-TW/use-cases/high-availability.md)
- [多租戶隔離](https://www.gatellm.io/zh-TW/use-cases/multi-tenant.md)
- [從症狀排障](https://www.gatellm.io/zh-TW/use-cases/troubleshooting.md)
- [混合多供應商模型堆疊](https://www.gatellm.io/zh-TW/use-cases/mixed-model-stack.md)
- [在 Office 內自架 AI](https://www.gatellm.io/zh-TW/use-cases/self-hosted-office-ai.md)
- [Token 用量可見性與歸因](https://www.gatellm.io/zh-TW/use-cases/token-ops.md)
- [Token FinOps: AI 支出分攤與管控](https://www.gatellm.io/zh-TW/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-TW/use-cases/mcp-tool-governance.md)
- [為所有模型統一加入網路搜尋](https://www.gatellm.io/zh-TW/use-cases/web-search-grounding.md)
- [多 Key 輪替與備援](https://www.gatellm.io/zh-TW/use-cases/multi-key-pooling.md)
- [限制接入的用戶端](https://www.gatellm.io/zh-TW/use-cases/client-admission-control.md)
- [強制模型使用政策](https://www.gatellm.io/zh-TW/use-cases/enforce-model-policy.md)
- [用戶端不暴露模型選擇](https://www.gatellm.io/zh-TW/use-cases/automatic-model-tiering.md)
- [一種協定,任何模型](https://www.gatellm.io/zh-TW/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 增益集](https://www.gatellm.io/zh-TW/office-addin.md)
- [術語表](https://www.gatellm.io/zh-TW/glossary.md)
- [模型目錄](https://www.gatellm.io/zh-TW/models.md)
- [SDK 與框架整合](https://www.gatellm.io/zh-TW/integrations.md)
- [AI Coding Agent 與 Harness](https://www.gatellm.io/zh-TW/coding-agents.md)
- [安全性與合規](https://www.gatellm.io/zh-TW/security.md)