Contract Gorilla

您的合同数据安全吗？

合同草案包含敏感的商业条款。Contract Gorilla 的设计初衷是将保密性作为默认属性，而非事后补充。

调查问卷和生成的合同正文存储在 GCP 上的 Cloud SQL 中，并采用 Google 管理的静态加密。API 通过 Cloud SQL 连接器进行连接，并采用传输中加密。

每次请求的访问权限都严格限制在您的组织范围内。登录使用有效期短且经过哈希处理的魔术链接以及 HttpOnly 会话 Cookie；登出时会更新服务器端的令牌版本，从而使被盗的 Cookie 失效。

AI 草案生成和 PDF 导出在服务器上运行，并使用签名的服务调用——密钥绝不会进入浏览器。您可以在“设置”中导出我们存储的所有内容，或删除您的账户以清除合同和品牌信息，同时我们会保留联系方式和账单信息以履行法律义务。

当您使用可选功能时，内容可能会短暂离开 GCP。本篇博文是我们公布的子处理商列表：

  • 在 Cloud SQL 中对合同进行静态加密，并通过 TLS 连接至 API
  • 每次合同读写均实现租户隔离
  • 服务器端处理 AI 和 PDF——前端不保留任何敏感密钥
  • 在“设置”中提供自主导出和业务数据删除功能
您的合同数据安全吗？ · Contract Gorilla