你的数据属于你.

概览

你掌控你的数据

你保留的聊天在 Venta 账户中加密存储。你可以在“聊天”里打开、重命名或删除它们。

从头到尾都是私密的

你的消息在传输和静态存储时都加密。会话 Cookie 采用严格设置锁定。

内容保护

在受保护的视图中，右键、复制以及保存和打印快捷键都会被拦截，并有一层淡淡的水印带着你的账户标识和时间。

没有隐藏访问

没有隐藏 API，没有跨站跟踪，不与任何人共享你的数据。只处理你发送的内容，别无其他。

安全控制

• 传输加密（TLS 1.3）
• 内容安全策略（CSP）响应头
• 带预加载的 HSTS
• X-Frame-Options: DENY，仅 Venta 自己嵌入的两个面板除外
• 摄像头和位置已禁用，麦克风仅允许 Venta 自身使用
• 只有会话 Cookie，没有任何跟踪或广告
• 访客计数不记录你是谁

已连接的应用在你询问时读取，不会复制

仪表盘上的部署、团队、设备和模型统计，都是从你已连接账户直接实时读取的。取到即显示，从不缓存在我们的数据库中，连接一撤销即停止。

• 每张摘要卡都显示最近更新时间

大多数工作无需设备即可运行

写作、回答问题和网页搜索都在 Venta 自己的服务器上即时完成。无需安装，也不涉及你的电脑。

• Venta 为你运行的工作在它自己的临时空间中进行，且有限制
• 同样的确认规则适用于敏感的托管操作

与设备关联的工作需要你主动开启

云之外的任何事都需要你的机器。当你连接浏览器、已安装的网页应用或桌面节点时，它会出现在“设置 → 设备”中并被自动识别。每个已关联设备都能在同一页面撤销，撤销后立即停止。

• 每个设备都列出类型、平台和状态
• 电脑只有在你从账户中配对后才会连接，浏览器只有在你登录后才会连接

危险操作需要你本人

有些操作太重大，后台代理不能独自决定。当任务走到有风险的一步——发送、删除、付款、发布——它会暂停并先问你，再继续。你回答之前什么都不会继续。这是你亲自做出的确认，而不是代理所持有的一项权限。

• 删除聊天、应用或工作区
• 撤销已关联的设备
• 更改或取消账单
• 重置账户凭据

Venta 只待在你放它的地方

已连接的电脑只做你要求的事，一次一件，每一件你都能看到。Venta 对它没有常驻访问权。断开连接即停止。

• Venta 只在你所在的工作区内行动
• 不会在后台监听或监视已连接的设备

你的密钥始终是你的

连接你自己的 AI 账户后，Venta 只在你发出的请求中使用你的密钥；如果你选择把它用于后台工作，也会用于后台工作。你直接向提供商付费，Venta 从不出售任何密钥。只有在你于设置中开启后，Venta 才会用你的请求进行训练，该选项默认关闭。

• 接入 OpenAI、Anthropic、Google、xAI、Cerebras 或自定义服务商的密钥
• 你的密钥保存在你的浏览器中，只为到达你选择的提供商而经过 Venta

每个操作都留有痕迹

事件日志记录谁、做了什么、何时：成员、设备和操作。在设置中给设备命名，活动就容易归属。会话只存储会话标识符的 HMAC 哈希，从不存储标识符本身。

• 事件日志在你的账户存在期间保留，并随账户一起删除。
• 工作区所有者可以读取日志

工作区公开透明地运作

团队共享一个工作区，每个人以自己的身份登录。你能看到谁做了什么，只有工作区内的人能看到其内容。