合规守护｜深度解读《公共安全视频图像信息系统管理条例》

2024 年 4 月 1 日正式实施的《公共安全视频图像信息系统管理条例》，标志着我国公共安全数据管理进入新阶段。作为深耕智能视觉领域的技术服务商，帷幄的 AI 视频系统已构建起完全合规的技术架构体系，为企业客户提供安全可信的数字化解决方案。

条例旨在规范公共安全视频图像信息系统的管理，既维护公共安全，又保护个人隐私和个人信息权益。

• 系统建设与管理：条例明确规定了不同公共场所视频系统的建设责任主体，像城乡主要路段等场所由政府组织建设，而商贸中心、交通枢纽等人员聚集场所则由经营管理单位负责建设。并且，对安装位置有着严格限制，禁止在客房、宿舍、浴室等涉及个人隐私的区域安装图像采集设备。

• 运行与信息使用：管理单位要合理确定图像采集设备参数，设置提示标识，还要在系统投入使用 30 日内备案相关信息。在运行过程中，要履行安全管理职责，保护个人信息，防止信息滥用、泄露，视频图像信息保存不少于 30 日。

• 法律责任明晰：对于违规安装设备、未履行安全保护义务、非法传播信息等各类违法行为，条例都制定了相应的处罚措施，从责令改正到罚款，严重的还要追究刑事责任。

数据主权保障模块

系统严格遵循「数据不出域、控制不越权」原则，采用分布式边缘计算架构。所有视频流数据在本地智能终端完成实时处理，原始画面经国密算法 SM4 加密后存储于客户指定设备。生物特征信息（如人脸、声纹）默认执行动态模糊化处理，确保符合《条例》第十五条关于个人信息保护的要求。通过 RBAC（基于角色的访问控制）与 ABAC（基于属性的访问控制）双引擎，实现 200+ 细粒度权限策略配置，管理员可精确设定数据访问时效、操作范围及共享路径。

全链路审计追踪系统

依据《条例》第十八条审计要求，系统内置五级日志体系：设备操作日志记录物理终端状态变更，内容访问日志追踪数据调用记录，模型迭代日志留存算法升级轨迹，组织权限日志监控账户行为，合规审计日志生成可视化报告。所有日志信息采用区块链技术存证，支持 6 个月以上的完整追溯期。当执法部门依法调取数据时，系统将触发双因子验证流程，并在法律允许范围内向客户发送即时通知。

动态合规适配引擎

针对《条例》第七条关于系统建设标准的要求，我们构建三层技术合规基座：网络层部署 SSL/TLS 1.3 协议保障传输安全，存储层应用量子随机数加密技术达到金融级防护标准，应用层通过等保三级认证并定期接受第三方渗透测试。视频数据按安全等级分类存储，敏感信息实行物理隔离，核心数据库配备硬件安全模块（HSM）。

在跨境数据流动管理方面，系统内置智能路由网关。通过机器学习算法自动识别数据属性，对涉及公共安全的视频片段执行地理围栏锁定，严格遵循《条例》第二十一条数据本地化要求。同时支持混合云部署模式，客户可选择将数据完全存储于本地云或私有化容器，满足不同场景的合规需求。

生物特征处理规范

我们率先实现《条例》第十六条技术要求：在公共场所部署的智能摄像设备，默认启用三阶脱敏流程——视频采集阶段实时像素级模糊，存储阶段剥离元数据，共享阶段启用动态水印技术。在任何情况下，我们不储存和使用人脸等生物特征信息，“面部模糊处理”和“声纹消除”功能默认启用。

国际权威认证

帷幄通过 ISO/IEC 27001 信息安全管理体系、ISO/IEC 27701 隐私信息管理体系等多重认证，覆盖数据采集、传输、存储、处理全生命周期管理，验证了系统在访问控制、加密算法、审计追踪等 238 项技术指标上的合规性，标志着我们的安全体系达到金融级防护标准。

企业级AI智能引擎架构

帷幄在保障隐私以及满足企业可扩展性前提下，构建基于大模型技术栈的全域智能引擎，提供一整套完整的企业级的 AI 原生产品套件。构建覆盖空间感知、语音分析、智能体管理、知识管理、内容创作及分发的全链路智能平台，助力企业实现营销与销售场景的智能化跃迁。

空间智能中枢：「帷幄数智空间 Whale SpaceSight」采用视觉语言模型（VLM）架构，结合边缘计算节点实现厘米级三维空间重建。系统通过自适应特征提取算法，日均解析百万级视频流数据，实时输出货架状态、客流热力等 10+ 类运营参数。

语音分析中枢：「帷幄绘声 Whale Echo」集成语音大模型（LLM）与声纹识别引擎，支持超 95% 准确率的自然语义解析，构建智能语音分析体系。

业务智能体平台：「帷幄羽墨 Whale Alivia」提供 VLM 与 LLM 的全生命周期管理工具链，支持跨摄像头协同分析、多区域任务编排等复杂场景的智能体构建。其知识图谱引擎采用图神经网络（GNN）架构，实现 TB 级非结构化数据的实时语义关联与动态推理。

全域内容引擎：「帷幄内容营销中心 Whale Harbor」部署多模态生成式 AI，支持生文、生图、视频处理等数十种创作形态，通过分布式数字资产图谱与智能标签系统，实现千级素材库的毫秒级检索及跨平台精准投放。

结语

在数字化进程与安全合规并重的时代，帷幄以技术架构的持续演进响应监管要求。通过构建「数据主权可控、处理过程可溯、系统能力可证」的智能产品体系。帷幄愿以扎实的工程能力与超前的合规视野，与客户共同筑牢数字时代的信任基座。

以下为帷幄的隐私和数据安全保护政策概述。如果有任何关于隐私和数据安全保护的问题，请联系 hello@whale.im

帷幄如何保障隐私与数据安全
概述

隐私与数据安全是我们产品基因的一部分。自成立以来，我们在设计和构建产品及服务时始终秉持隐私至上的理念。如此一来，我们的平台既能为客户提供所需的安全性和功能性，又能尊重与客户组织互动者的隐私。

保护您数据隐私的原则隐私所有权与控制权

客户数据，即使用我们产品生成的数据（如摄像头录像、语音记录、内容或从社交媒体收集的数据），归客户所有并由其掌控。未经客户授权和同意，帷幄无权访问这些数据。正因如此，客户能够：

• 选择数据在其设备上处理和存储的时长；

• 决定存档哪些数据以及与谁共享；

• 确定帷幄授权员工何时可仅为故障排除和软件开发目的查看其数据，等等。

我们希望客户能完全拥有自己的数据。客户还能控制其数据的访问和共享时间及方式。例如：

• 组织的管理员可使用我们先进的基于角色和功能的访问控制，决定谁有权访问其系统以及拥有该访问权限后可进行的操作；

• 管理员可通过设备、内容、模型和组织层面维护的审计日志，查看系统使用情况，以满足合规性、内部控制或监管链要求。

未经明确授权，我们不会将客户数据（如摄像头录像）与其他客户的数据混合或汇总。未经客户事先同意，我们不会使用客户数据来改进产品和服务。帷幄不出售任何数据，包括但不限于客户使用我们产品生成的数据。我们是一家人工智能公司，而非数据公司。

默认隐私设置

我们在构建产品和服务时充分考虑隐私因素，确保平台在为客户提供所需安全性和功能性的同时，尊重与客户组织互动者的隐私。帷幄产品出厂时默认不启用敏感设置。这样，客户无需担心初始设置问题，可根据自身需求决定是否启用这些功能。例如：

• 默认情况下，摄像头录像存储在客户设备上，由客户控制和拥有。仅当客户特别选择该选项时，才会将其存储在云端作为备份；

• 我们的产品不会监控设备安装地点以外的人员活动；

• 「人员分析」和「事件检测」功能默认禁用，客户可自行决定是否启用及何时启用；

• 「面部模糊处理」和「声纹消除」功能默认启用，确保不收集和存储任何个人可识别数据。

我们致力于让客户了解其系统和设置情况，以便他们采取措施符合自身标准，并向访客展示其隐私保护措施。我们许多涉及隐私问题的功能默认禁用，当用户启用这些功能时，我们会在产品内发出通知，确保用户充分知情。

客户可通过「审计日志」查看帷幄平台上的操作记录、访问数据的人员（包括帷幄支持团队的访问）以及当前正在访问录像的其他人员。客户可共享直播链接，通过「活跃观众」功能，管理员能够查看组织内外正在观看直播的人员。

如果帷幄收到执法部门对客户生成数据的请求，我们将通知客户（法律不允许的情况除外），以便在移交任何数据之前，客户有机会表达意见。客户可通过「帷幄公共安全与隐私披露」功能，向与系统互动的人员展示特定站点安装的设备类型以及这些设备上启用的功能列表。

数据最小化

帷幄的使命是在保护人员和场所的同时兼顾隐私。为此，我们提供的功能所收集、展示或维护的数据量与特定用例成正比。例如：

• 「隐私区域」设置可让客户防止摄像头视野内的特定区域被记录；

• 可能捕获更敏感数据的功能（如「人员统计分析」）默认关闭，客户可自行决定是否使用这些功能以及在此过程中收集哪些数据；

• 「面部模糊处理」和「声纹消除」功能默认开启，方便客户在与第三方共享存档录像时选择去除生物识别数据。

我们执行严格规定，确保所有数据都明确标注敏感度和所有权，以便客户清楚了解如何处理这些数据。

遵守相关法规

帷幄严格遵守 PIPL（中国）、PDPO（中国香港）、PDPA（新加坡）、GDPR（欧盟）、CCPA（美国/加利福尼亚州）的相关法规规定。

全球ISO认证

帷幄获得 ISO27001，ISO27017，ISO27018，ISO27701 等数据安全和隐私相关的 ISO 认证。

跨境数据传输

作为一家全球化公司，帷幄遵守所有运营国家的数据安全和隐私保护措施，帮助所有跨国客户确保数据使用和分析符合各国法规。

• 本地化：帷幄在各地区均设有云服务器，以支持本地服务；

• 减少传输：除非绝对必要，我们不会将数据发送至多个地点，数据将保留在生成地；

• 双层加密：除使用 HTTPS 进行链路加密外，我们还通过 AES 技术进一步加密数据，并以密文形式传输。我们将数据分为三类，确保所有数据存储在应在的位置。

我们致力于运用各种安全技术和配套管理系统，最大限度降低您的信息泄露、损坏、滥用、未经授权访问、披露和篡改的风险。例如，通过网络安全层软件（SSL）进行加密传输、加密存储信息，并严格限制对数据中心的访问。

在传输和存储敏感个人信息（包括个人生物识别信息）时，我们将采用加密、权限控制、去识别化、匿名化等安全措施。特别是，对于各种业务功能，我们存储匿名化的个人信息。这些信息通过统一入口进入大数据中心，有三种存储方式（每种存储方式中的信息流动均通过 SSL 加密，确保传输安全）：

• 消息存储：我们对这类数据实施严格的时间控制，7 天后将永久删除；

• 持久存储：对于这类数据，我们建立标准化存储条件，将其集中存储在分布式文件系统或对象存储中，并进行统一管理；

• 分析存储：此类数据为汇总统计信息，不涉及个人信息。

我们采取一切可能措施，确保客户完全掌控数据，未经客户同意，任何人都无法访问其数据。

选择数据存储位置

客户可选择数据存储位置。帷幄提供名为「帷幄对象存储」（WOS）的中间层，连接云服务（如 AWS、Azure、谷歌云、阿里云、腾讯云、华为云）、私有数据中心或多种服务的组合。每个客户都有独立的存储桶来存储数据，并通过独立密钥访问自己的数据库。

使用数据训练 AI 模型

默认情况下，我们不会使用客户数据训练模型。我们的模型使用公共数据或从可信赖服务提供商收集的数据进行训练。只有极少数情况下才需要使用数据训练模型。

展望未来

帷幄致力于保护客户数据，并帮助确保客户使用我们的产品和服务时，能更全面地符合数据保护原则的要求。随着隐私和数据保护法律的不断发展，我们将继续为客户提供必要的改进措施和资源，帮助他们满足合规标准。

添加帷幄小助手
免费体验帷幄产品

关于帷幄

「帷幄」为全球现代化商业提供企业级的 AI 原生产品解决方案。

基于自主研发的人工智能（AI）、大规模物联网络（IoT）和数据模型（Data）等核心技术构建智能商业引擎，在保障隐私以及满足企业可扩展性前提下，助力企业实现 AI 驱动的自动化业务运营、决策分析和客户洞察，全方位赋能企业迈向持续商业成功的未来征程。

时至今日，帷幄已为全球 1,500 多家企业提供技术支持，覆盖智能出行、餐饮轻食、咖啡茶饮、家居、母婴、鞋服、奢侈品、消费电子、综合零售、医疗健康等行业，助力企业高效运营。每天处理上亿量级的数据信息，用于服务企业的客户运营和销售增长，我们坚持不断高速发展，以满足瞬息万变的商业环境下的更多的需求。

邮箱 hello@whale.im

电话 400-655-1213

简历邮箱 career@whale.im

点击关注和在看，并在评论区分享你的观点！