安全与合规
金融 AI 必须有权限、有记录、有边界
FDE.HK 强调安全部署方法、数据权限设计、审计可视化、NDA 流程与合规辅助边界；不宣称取代持牌专业判断。
控制范围
正式部署前先设计安全控制
以下控制项属于部署范围，需按客户内部政策与数据要求调整。
AI 使用权限管理
按用户、部门、AI 员工与知识库设置角色权限。
敏感数据处理策略
初期只提交非敏感样本；敏感材料在 NDA 与权限范围确认后处理。
部门级知识隔离
按业务单位分离索引、访问政策与检索边界。
调用与审计日志
记录使用事件与复核路径，方便内部运营可视化。
内部 AI 使用政策
提供允许用途、禁止数据、复核流程与升级路径模板。
合规辅助边界
FDE.HK 提供 AI 部署与业务流程辅助服务，不取代持牌专业人士、律师、合规官或企业内部负责人的判断。
边界声明
合规辅助不等于取代持牌专业判断
FDE.HK 提供 AI 部署与业务流程辅助服务，不取代持牌专业人士、律师、合规官或企业内部负责人的判断。
不宣称未取得牌照
未经真实核验与公开依据，不宣称持有金融牌照。
不取代律师或合规官
AI 输出需由客户内部负责人及专业人士复核。
默认不收敏感数据
初次表单只收业务背景；敏感文件待 NDA 与权限设计后提交。
面向审计的流程
部署时纳入使用记录、资料引用与升级路径。
FAQ
安全与合规常见问题
面向采购、合规与技术团队的简明 FAQ。
是否可以签署 NDA？
可以。需求表单支持 NDA 偏好；敏感数据应在 NDA 与权限规则确认后提交。
AI 输出能否直接用于受监管决策？
不能。AI 输出属辅助材料，需要客户授权专业人员复核。
权限如何处理？
按部门、角色、知识库、AI 员工与任务范围设定。
先做一次安全可控的部署诊断
在选工具、做工作流前，先厘清数据边界与风险控制。