已上线
GDPR
处理活动记录、隐私声明和数据处理协议，基于您自己的数据起草。
Marsstein Compliance
与 Marsstein 合作的企业
为关键法规而建。
准备中
ISO 27001
信息安全管理体系，文档齐备并持续更新。
准备中
EU AI Act
为您的 AI 系统梳理风险等级、义务和技术文档。
智能体完成工作，由您批准。
- 01 · 入门智能体了解您的公司。它读取您的网站和文档，并为您完成差距分析。
- 02 · 连接器以只读方式连接您的工具。连接 GitHub、Jira、Notion、Microsoft 365、AWS 等。
- 03 · 知识基于您自己的系统工作。它只读取您自己的系统，除非您允许写入。
- 04 · 证据收集证据。每个差距都会获得证据，或成为有负责人的任务。
- 05 · 起草起草文件。记录和政策，基于您自己的数据撰写。
- 06 · 批准由您批准。每份文件经您的团队审阅并确认后即生效。
01 · 入门智能体了解您的公司。它读取您的网站和文档，并为您完成差距分析。
02 · 连接器以只读方式连接您的工具。连接 GitHub、Jira、Notion、Microsoft 365、AWS 等。
03 · 知识基于您自己的系统工作。它只读取您自己的系统，除非您允许写入。
04 · 证据收集证据。每个差距都会获得证据，或成为有负责人的任务。
05 · 起草起草文件。记录和政策，基于您自己的数据撰写。
06 · 批准由您批准。每份文件经您的团队审阅并确认后即生效。
我们如何保护您的合规数据。
您的合规数据十分敏感。以下是保护这些数据的措施，与我们隐私政策中的说明一致。
传输与存储均加密
您的浏览器与平台之间使用 TLS 1.3，存储的数据使用 AES-256。
租户隔离
每个客户组织与其他所有组织严格隔离。
基于角色的访问控制
细粒度权限决定谁可以查看和修改哪些内容。
防篡改审计日志
哈希链式日志记录发生了什么以及由谁执行。
独立数据库
身份验证、文档和 AI 智能体各自使用独立的数据库。
安全审计
平台的安全性定期接受审计。
01什么是智能体合规？
由 AI 智能体调研您的企业，对照法规找出差距，并起草所需文档供您批准，而不是只存储您手动输入内容的工具。
02它与 GRC 仪表盘有何不同？
GRC 仪表盘整理人工录入的信息。这里由智能体找出待办事项并起草；您负责审阅与批准。
03AI 本身符合 GDPR 吗？
我们按照要求您的方式记录我们自己的数据处理：我们的隐私政策列出每一个处理个人数据的服务，以及每项欧盟境外传输所依据的保障措施。AI 功能使用 Google Gemini API，Google 不会使用通过该 API 提交的数据训练其模型。
04启动需要多长时间？
登录后，让智能体调研您的企业并预填差距分析，再与我们的团队一起审阅首批草稿。所需时间取决于您的企业，具体计划与您共同确定。