00:00 / 00:00

Security

安全

保护您的数据安全对我们非常重要。本页面介绍 LAPLACE 的安全实践。

1. 基础设施安全

我们依靠以下服务提供商运营我们的平台：

  • Akamai Cloud：我们的主要基础设施托管于 Akamai Cloud。所有服务器均位于安全的数据中心。
  • OVH：我们使用 OVH 作为反向代理层，以提升性能并增加额外的安全层。
  • Cloudflare：我们在基础设施前端使用 Cloudflare 提供 DDoS 防护、CDN 服务及其他安全功能。当无法建立直接点对点连接时，Cloudflare Realtime TURN 服务器还可能中继 AI 语音聊天音频，此时这些服务器会接收连接对端的 IP 地址。
  • Plausible：我们的分析平台自托管于 Akamai Cloud。数据不会与第三方共享，且仅收集匿名的、注重隐私的指标。

2. AI 模型提供商

为了支持我们的 AI 功能，我们依靠以下模型提供商。当您使用 AI 聊天时，您的对话数据可能会发送给这些提供商：

  • OpenAI：我们使用 OpenAI 的模型（GPT 系列）生成 AI 回复。
  • Anthropic：我们使用 Anthropic 的 Claude 模型生成 AI 回复。
  • Microsoft Azure：我们使用 Azure AI 服务进行部分模型部署。
  • Google Cloud Vertex API：我们通过 Google Cloud 的 Vertex API 使用 Gemini 模型。
  • OpenRouter：我们使用 OpenRouter 通过统一 API 访问多种 AI 模型。
  • Fireworks：我们使用 Fireworks 对部分模型进行快速推理。
  • Together：我们使用 Together AI 提供额外的模型推理能力。
  • xAI：我们使用 xAI 的 Grok 模型生成 AI 回复。
  • Aliyun：我们使用阿里云 AI 服务进行模型推理。
  • Baidu Cloud：我们使用百度智能云 AI 服务进行模型推理。
  • Tencent Cloud (QCloud)：我们使用腾讯云 AI 服务进行模型推理。
  • Kimi / Moonshot：我们使用月之暗面的 Kimi 模型生成 AI 回复。
  • 360：我们使用 360 AI 服务进行模型推理。
  • Bytedance：我们使用字节跳动 AI 服务进行模型推理。
  • DeepInfra：我们使用 DeepInfra 进行模型推理。
  • DeepSeek：我们使用 DeepSeek 模型生成 AI 回复。
  • Groq：我们使用 Groq 进行快速模型推理。
  • Mistral：我们使用 Mistral AI 模型生成 AI 回复。
  • Perplexity：我们使用 Perplexity AI 进行模型推理。
  • Stepfun：我们使用阶跃星辰（Stepfun）的 AI 模型生成 AI 回复。
  • Xunfei：我们使用科大讯飞的 AI 服务进行模型推理。
  • Zhipu：我们使用智谱 AI（GLM 模型）生成 AI 回复。
  • Cohere：我们使用 Cohere 模型生成 AI 回复。
  • 01.ai：我们使用 01.ai（Yi 模型）生成 AI 回复。
  • Soniox：我们在 AI 语音聊天中使用 Soniox 进行实时语音识别转录。
  • Fish Audio：我们在 AI 语音聊天中使用 Fish Audio 进行语音合成。
  • Mem0：我们在 AI 语音聊天中使用 Mem0 为登录访客存储按访客分隔的长期记忆。

3. 数据处理

我们采取以下措施保护您的数据：

  • 您的浏览器与我们服务器之间的所有通信均通过 TLS/HTTPS 加密。
  • 我们会存储 AI 聊天对话用于研究目的。对话数据可能会公开，用于审计和透明度目的。
  • AI 语音聊天音频以实时方式传输和处理。音频本身不会在我们的服务器上持久化，但转录文本可能会依照与文本聊天相同的研究和透明度政策保留。
  • 匿名 AI 语音聊天连接会按 IP 地址限流以防止滥用。登录访客通过登录同步令牌解析出的 Bilibili UID 识别，该 UID 同时将其长期记忆限定在其本人的命名空间内。
  • 我们不会为营销目的向第三方出售或交易您的个人数据。
  • 基础设施的访问通过网络层控制和身份验证进行限制。

4. 第三方服务

使用我们的 AI 功能时，您的数据将由上述模型提供商按照其各自的隐私政策和服务条款进行处理。如果您对数据处理有顾虑，建议您查阅其相关政策。

5. 您的权利

您有权：

  • 请求了解我们收集了您的哪些数据。
  • 请求从我们的系统中删除您的数据。
  • 如果您是登录访客，可列出并批量删除 AI 语音聊天中存储的关于您的长期记忆。
  • 通过浏览器扩展或隐私设置退出分析跟踪。

6. 安全最佳实践

使用我们的服务时，我们建议遵循以下安全实践：

  • 不要在 AI 聊天对话中分享敏感个人信息（密码、财务数据等）。
  • 保持您的浏览器和操作系统为最新版本。
  • 警惕钓鱼攻击——我们绝不会通过电子邮件或聊天索要您的密码。

7. 相关政策

有关我们如何处理您数据的更多信息，请一并查阅我们的 隐私政策 和 服务条款。

8. 漏洞披露

如果您认为您发现了 LAPLACE 的安全漏洞，请通过 s@laplace.live 向我们报告。我们严肃对待所有安全报告，并将尽快回复。

9. 联系我们

如果您对我们的安全实践有任何疑问，请通过 s@laplace.live 联系我们。

最后更新于 2026年9月16日

Tech otakus destroy the world