安全与合规
VendorVet 将你的 AI 系统映射到欧盟 AI 法案义务，自动生成风险登记与技术文档，并跟上分阶段合规截止日期。
我们处理什么
VendorVet 处理你提交的文本或配置以生成输出。未经明确同意，我们不会用你的提交训练公开模型。
数据处理承诺
- 输入仅用于生成你的结果；我们不会发布或索引。
- 支付由 Waffo Pancake（商户记录方）处理——我们不存储卡数据。
- 导出仅包含你自己的运行数据。
- 欧盟 AI 法案映射——高风险操作会被记录并映射到适用义务条款。
合规立场
- 对齐 GDPR 的做法（合法基础、数据最小化、按请求访问）。
- 遵循 OWASP 对 Web 应用与 LLM 提示注入卫生的指导。
- 我们不声称认证（未获得则无 SOC 2 / ISO 27001 徽章）。
我们不保证
- 我们不保证符合任何法规。
- 我们不声称 100% 安全或正常运行时间。
- 我们不承诺工具「永不遗漏」问题——覆盖范围固定在已命名检查项。