数据生命周期
从接入到归还，一本台账
四个阶段，每个阶段都有责任人和记录——在技术评估开始前先行约定。
-
接入
批准的证据经约定渠道进入，保留来源、文件标识和出处。
-
本地存储
记录保存在贵方边界内的试点工作站上——不在托管基础设施上。
-
审核
AI 输出在具名工程师接受、修改或驳回之前一直是草稿；每次状态变化都留有日志。
-
留存与归还
试点结束时，证据按约定计划归还或删除；决策记录保持可审计。
台账的两面
试点存储什么——我们绝不接触什么
试点存储什么
- 试点联系信息
- 通过试点、演示、订阅或邮件流程提交的商务联系信息。
- 网站度量元数据
- 经同意的分析事件、来源页面、引荐或 UTM 数据、CTA 类别、得分区间，以及提交的商务咨询字段，用于汇总内容分析和相关跟进。
- 变压器证据
- 限定范围的试点中使用的批准诊断记录、巡检记录、负荷背景、维护历史、报告、照片或导出。
- 派生观察
- 由批准的源材料生成的已审核字段、摘要、发现草稿、证据链接和建议。
- AI 辅助输出
- 使用前需经人工审核的解释草稿、提取建议、缺失证据提示和报告文字。
我们绝不接触什么
- 约定范围之外的证据
- 试点只使用约定工作流所需的最少证据——不收集任何其他内容。
- 托管服务中的机密证据
- 除非部署配置明确批准，机密证据不会发送到托管服务。
- 分析中的客户证据
- 公开网站分析与工具答案、客户证据和机密变压器数据完全隔离。
- 贵方的在线 OT 系统
- GridAPM 读取批准的导出。它绝不连接保护、控制或 SCADA 系统。
留存
每类记录存放在哪里——何时离开
留存是范围界定时的决策，而不是默认设置。此表展示常规姿态；确切条款按试点逐一约定。
| 数据类别 | 存放位置 | 留存期限 | 试点结束时 |
|---|---|---|---|
| 试点联系信息 | 商务联系系统 | 商谈进行期间 | 可应请求删除 |
| 网站分析 | 经同意启用的分析工具 | 汇总数据，按 Cookie 政策 | 绝不与试点证据关联 |
| 变压器证据 | 贵方边界内的试点工作站 | 约定的试点期限 | 按协议归还或删除 |
| 派生观察与 AI 草稿 | 试点工作站 | 约定的试点期限 | 随证据包交付 |
| 审计追踪 | 证据包内 | 随决策记录 | 收尾时一并移交 |
留存、删除、导出和跟进要求在试点扩展前先行定义——试点咨询数据与技术评估所用的客户证据相互隔离。
试点数据边界
试点起步的承诺
GridAPM 倾向本地优先运行和保守声明。除非部署配置另有允许，客户证据始终留在批准的项目边界之内。
- 只使用约定试点工作流所需的最少证据
- 在可行范围内保留来源出处、文件标识和审核人背景
- AI 输出在审核人接受、修改或驳回之前一律视为草稿材料
- 除非明确批准，避免向托管服务发送机密证据
- 公开分析与工具答案、客户证据和机密变压器数据保持隔离
- 在试点扩展前定义留存、删除、导出和跟进要求
- 试点咨询数据与技术评估所用的客户证据相互隔离
数据处理常见问题
数据责任人常问的问题
试点证据存放在哪里？
在贵方边界内的试点工作站上。GridAPM 本地优先：证据在其加载之处处理，而不是在托管基础设施上。
GridAPM 会把证据发送给外部 AI 提供商吗？
会，在操作员请求 AI 功能时。GridAPM 仅使用 OpenAI，并通过受控出站配置传输最少已批准上下文；确定性计算和运营数据库保持本地。
试点结束后我们的数据怎么办？
证据按范围界定时约定的计划归还或删除。证据包——发现、审核人身份、时间戳、决策状态——作为试点交付成果移交。
网站数据如何与试点数据隔离？
公开分析经同意启用且只做汇总，与工具答案、客户证据和机密变压器数据保持隔离。试点咨询信息同样与技术评估证据分开存放。