跳至内容

信任中心

您的采购部门想了解的一切。

项目数据存放在哪里、有哪些处理者参与、AI 如何处理数据，以及我们的局限所在。所有内容都在一页上，您不必再追着填供应商调查问卷。

最近核对：2026 年 8 月 9 日。本页概述隐私政策（法律文本为英文）；具有法律约束力的是德文隐私政策。

简要回答

总会被问到的七个问题。

我们的项目数据存储在哪里？
数据库和文件存储由 Supabase 在位于欧盟或欧洲经济区的服务器上运营。应用程序通过 Railway 分发，优先经由欧盟境内的数据中心；Railway 总部位于美国，因此已就此签订带有常规保障措施的数据处理协议。
AI 会用我们的数据进行训练吗？
不会。AI 处理通过 Anthropic 的 Claude 进行。Anthropic 不会将提交的内容用于训练其模型。我们也不会出于训练或分析目的将客户数据提供给第三方。
我们能拿到数据处理协议吗？
可以，所有方案均提供。我们可应要求提供依据 GDPR 第 28 条的数据处理协议（DPA），其中包括次级处理者清单（其中有负责 AI 处理的 Anthropic，其受依据 GDPR 第 28 条订立的单独数据处理协议约束）以及技术和组织措施。发一封电子邮件即可。
CE-Copilot 是否通过了 ISO 27001 或 SOC 2 认证？
没有，我们也不会声称有。CE-Copilot 由一个小团队运营，我们没有经历过此类认证。我们提供的是采购审批实际需要的材料：数据处理协议、有文档记录的技术和组织措施、处理者清单以及填写完整的供应商调查问卷。
如果我们终止合同，数据会怎样？
您可以随时自行导出项目：完整档案以 PDF 和 Word 文件导出，Professional 方案另可导出为 JSON 项目文件，并可通过项目导入重新读入（风险评估、标准、符合性声明、安全功能、技术文档、测试报告和网络安全；使用说明书、要求清单、标准分析以及文件和照片不包含在内），此外还有 Excel 视图。合同结束后，数据将被删除，但法定保存义务另有规定的除外。因此，导出从不依赖我们的配合。
按照欧盟人工智能法案（AI Act），CE-Copilot 是高风险 AI 系统吗？
不是。CE-Copilot 是用于 CE 标志的文档工具；它不属于附录 III 中的任何高风险类别，也不是附录 I 所指产品的安全部件。它不会成为您机器的组成部分，而是帮助您编制机器的文档。导出文件带有 AI 标识：Word 和 Excel 文件的文件属性中还有机器可读的标识，PDF 文件在文档末尾有机器可读的标识行；风险评估、技术文档和使用说明书等工作文档另有可见的提示。源自 AI 建议的危险在风险评估导出中会被如实标注，每条 AI 建议在您批准之前都只是建议。
公司防火墙拦截了 ce-copilot.de，该怎么办？
企业网络中的某些网页过滤器（例如 Palo Alto GlobalProtect、Symantec Edge SWG、Cisco Umbrella）起初会将新域名归入错误的类别，并一律拦截。网站本身是无害的：它是一个带登录功能的普通 Web 应用程序，没有下载，没有广告，设有法律声明、符合 RFC 9116 的 security.txt，并且在 Google Safe Browsing 中没有任何不良记录。请让您的 IT 部门放行 ce-copilot.de 和 www.ce-copilot.de，类别选择“Business”或“Software as a Service”。我们已向过滤器厂商申请重新分类。如果您将过滤器名称简要告知 info@sh-eng.de，将有助于我们有针对性地向该厂商跟进。

处理者

谁与我们一同处理数据。

依据 GDPR 第 28 条列出的完整清单。与所列各服务商均已签订数据处理协议。如在欧盟境外进行处理，旁边会注明法律依据。

服务商用途处理地点
Supabase Inc.数据库、文件存储、身份验证位于欧盟或欧洲经济区的服务器
Anthropic, PBCAI 处理（Claude），用于生成建议和草稿美国数据处理附录（Data Processing Addendum）、欧盟标准合同条款
Railway Corp.Web 应用程序的托管与分发美国（分发优先通过欧盟境内的数据中心）数据处理协议、欧盟-美国数据隐私框架（EU-US Data Privacy Framework）或标准合同条款
IONOS SE发送事务性电子邮件（SMTP）德国
Stripe Payments Europe, Ltd.支付处理爱尔兰都柏林（部分为美国的 Stripe, Inc.）欧盟-美国数据隐私框架（EU-US Data Privacy Framework）或标准合同条款
PostHog, Inc.访问量统计，仅在获得同意后进行欧盟云，服务器位于欧盟

GDPR 第 32 条

技术和组织措施。

每一项都描述已内置且可验证的措施。意向性声明被有意省略。

加密传输

与应用程序的所有连接均通过 TLS 进行。Strict-Transport-Security 标头会指示浏览器此后仅通过 HTTPS 访问该域名。

数据库中的租户隔离

账户隔离由数据库本身（PostgreSQL 中的 Row Level Security）强制执行，而不是仅由应用程序负责。无论应用程序发出何种查询，一个账户只能看到分配给它的数据行。

文件仅通过限时链接访问

上传的文件（照片、技术资料、标准全文）保存在非公开存储中。访问通过有效期很短的签名链接进行，每次调取时单独生成。

登录与会话

登录由 Supabase Auth 处理（密码或 Google 账户）；密码在该处经过哈希处理，我们无法查看。会话在服务器端登记，因此账户不会在不被察觉的情况下同时在任意多台设备上保持登录。

AI 调用仅限于特定用途

只有相应工作步骤所需的项目内容（例如机器描述和危险）才会发送给 AI。Anthropic 不会将这些数据用于训练其模型；相关处理由数据处理附录（Data Processing Addendum）规范。

删除由您掌控

项目、文档和文件可随时在应用程序中删除；删除后，存储中对应的文件也会一并移除。合同结束后，数据将被删除，但法定保存义务另有规定的除外（德国《商法典》（HGB）六年，德国《税法通则》（AO）对会计凭证规定十年）。

文件

您会收到什么。

  • 依据 GDPR 第 28 条的数据处理协议，包括次级处理者以及技术和组织措施附件。
  • 按您的格式填写完整的供应商或 IT 安全调查问卷。
  • 本页的带日期快照，适用于您的流程要求提供审批时点证据的情形。

申请数据处理协议或发送您的调查问卷

只需发送电子邮件至 info@sh-eng.de。安全漏洞也请报告至同一地址；我们会确认收悉，并在发布任何内容之前向您反馈评估意见。

局限

我们不具备的内容。

  • 没有 ISO 27001 或 SOC 2 认证。我们依靠数据处理协议、有文档记录的技术和组织措施以及调查问卷，而不是证书。
  • 应用程序内没有双因素认证。如有需要，请使用 Google 账户登录，并借助其提供的安全保护。
  • 没有承诺的可用性。服务条款中没有可用性保证，我们也不会承诺自己无法衡量的保证。

列出这些内容，是因为它们在调查问卷中本来就会被问到。如果其中某一项对您而言是一票否决项，请尽早告知，这样我们双方都可以省下一次会议。

隐私政策（英文）服务条款（英文）法律声明（英文）
86距 2027 年欧盟机械法规适用的天数就绪检查

开始您的下一个 CE 项目，使用 CE-Copilot。

从指令核查到符合性声明，在一款应用中完成：目前依据机械指令，自 2027 年 1 月 20 日起依据机械法规。

截止日当天的具体变化：对于机械法规附录 I A 部分中的六类机械（包括带防护装置的可拆卸机械传动装置、车辆举升机、射钉工具和安全相关 AI 部件），通过协调标准进行自我评定不再足够：这些类别必须由公告机构参与。检查您的机械是否受影响

免费试用 14 天预约演示观看演示

无需信用卡 · 试用包含 Starter 功能范围

个人演示预约：30 分钟，免费且不附带任何义务。