企業 AI 資料隱私指南：Gate.AI 的 ZDR 與存取控制
Gate.AI 上的企業 AI 資料隱私，是指在 API 請求經過 Gate.AI 路由層時，平台如何處理提示詞與回應資料、資料留存週期如何設定，以及組織內哪些角色能管理金鑰、設定項與用量記錄所形成的一整套策略與管控能力。
安全與合規團隊在評估 LLM 網關時，通常同時面對兩類風險：敏感提示詞在缺乏統一留存規則的情況下外流，以及 API 憑證在專案間擴散卻缺少角色邊界。Gate.AI 在路由管控平面上，透過預設零資料留存（ZDR）、基於角色的存取控制（RBAC），以及以組織層級為單位的 API Key 管理，分別對應上述兩類問題。
以下概覽說明截至 2026 年 6 月，Gate.AI 企業 AI 資料隱私如何嵌入統一 AI 模型路由平台——涵蓋 ZDR 概念層、API 存取控制、路由層與直連供應商的差異、組織權限結構，以及企業版 DPA 的延伸；各主題會在對應的 Cluster 文章中展開。
Gate.AI 上的企業 AI 資料隱私是什麼？
Gate.AI 上的企業 AI 資料隱私，指團隊透過單一路由層呼叫 200+ 個上游模型時，平台對提示詞、生成結果及相關中繼資料的處理方式，以及搭配的存取管控規則。
Gate.AI 位於用戶端應用與外部模型供應商之間。應用將請求送往 /openai/v1 或/anthropic 等端點；Gate.AI 在執行路由、護欄與組織策略後，將合規流量轉發給上游供應商。隱私控管在這個中間層生效：Gate.AI 是否留存資料、誰可以修改隱私設定、憑證如何依成員與分組劃定範圍。
依官方產品資料，Gate.AI 預設不將使用者資料用於產品改善計畫，並以零資料留存（ZDR）作為核心隱私承諾。定價頁顯示，企業版（Enterprise）客戶可取得合約層級的 ZDR 與資料處理協議（DPA）。存取控制與留存策略相輔相成：四級角色——從超管到一般成員——分別界定誰能管理組織結構、護欄、API Key 與隱私設定。
Figure 1. Gate.AI 企業 AI 資料隱私涵蓋留存策略（ZDR）、存取控制（RBAC 與 API Key）與組織結構；企業版提供 ZDR 與 DPA（截至 2026 年 6 月）。
Gate.AI 的隱私能力並非單一開關。留存策略、身份與角色邊界，以及面向稽核的日誌紀錄，分別對應不同的合規議題。團隊通常在正式放量流量前，會讓上述層級與內部資料分級規則對齊。
Gate.AI 零資料保留（ZDR）如何運作？
Gate.AI 上的零資料留存（ZDR）是一項資料處理承諾：平台限制對 API 流量資料的留存，且預設不會將客戶提示詞用於產品改善計畫。
在 Free 與 Pay-as-you-go 檔位，官方定價資料明確寫明資料隱私包含預設不留存、不用於產品改善，並註明可在一定範圍內配置。企業版列表則新增 Enterprise ZDR 與 DPA，表示受監管的組織可取得超出預設平台政策的正式合約保障。
Gate.AI 的 ZDR 適用於經由路由層、且位於 Gate.AI 管控範圍內的資料。上游模型供應商仍會依各自的留存與訓練政策執行；Gate.AI 負責轉發流量，但無法取代對各供應商條款的獨立審查。若團隊將 ZDR 視為合規硬性要求，必須同時評估 Gate.AI 路由層的承諾與所選上游模型的資料處理條款。
控制台日誌模組——包含生成紀錄、任務與會話——支援除錯與費用核對。隱私團隊應區分「用於模型訓練的留存」與「為計費與支援所需的短期營運記錄」。Gate.AI 零資料保留（ZDR）會專門說明預設行為、配置邊界，以及企業版擴充在路由層的運作方式。
Gate.AI 如何透過 API Key 與 RBAC 控制存取？
Gate.AI 將每一條 API Key 綁定到組織成員，並透過基於角色的存取控制（RBAC）約束控制台操作與金鑰的可見範圍。
成員在 控制台 → 設定 → API 密鑰 進行建立與管理 Key。Key 用於對 Gate.AI 端點進行驗證——例如 OpenAI 相容介面使用 Authorization: Bearer 。金鑰與成員綁定後，用量與責任可依組織結構對齊，而非依賴單一共用金鑰。
截至 2026 年 6 月，Gate.AI RBAC 定義四級角色：超管、一級管理員、管理員與一般成員。超管與一級管理員權限最廣，包含資料隱私設定以及在政策允許範圍內的組織級 API Key 可見性。管理員在其所屬權限範圍內操作。一般成員僅能管理個人 Key 與個人用量檢視。
| 管控領域 | 超管 / 一級管理員 | 管理員（權限範圍內） | 一般成員 |
|---|---|---|---|
| 組織結構 | 全部 | 範圍內 | — |
| 護欄 | 全部 | 範圍內 | — |
| API Key 可見性 | 組織級（依政策） | 範圍內 | 僅本人 Key |
| 資料隱私設定 | 可管理 | — | — |
| 組織用量 | 可檢視 | 範圍內 | 僅個人 |
上表依據官方角色文件彙整；API Key 管理與 RBAC 對控制台路徑與權限邊界提供完整說明。RBAC 有助於抑制憑證擴散，但無法取代應用端的金鑰管理——團隊仍需在 Gate.AI 之外做好輪替與環境隔離。
Gate.AI 與直連模型供應商的資料處理有何不同？
Gate.AI 的資料處理與直連模型供應商接入的差異，體現在策略執行位置、供應商關係數量，以及留存與存取規則在多模型情境下的一致性。
在直連模式下，應用分別對接 OpenAI、Anthropic 或雲端託管端點。每次整合都會伴隨獨立的 API Key、計費關係與供應商資料條款；新增模型或區域時，政策容易分化。
Gate.AI 透過統一的路由 API 與單一組織管控平面彙聚呼叫。預設的 ZDR 狀態、RBAC、護欄與共享 Credits 池會在流量抵達上游之前先行統一生效。團隊可在同一處檢視日誌與成員級用量，但上游供應商仍依其自有條款處理請求內容。
| 維度 | 直連模型供應商 | Gate.AI 路由層 |
|---|---|---|
| 整合介面 | 各供應商各自端點與 Key | 統一 OpenAI / Anthropic 相容 API |
| 留存策略 | 依供應商合約 | 路由層預設 ZDR；企業版 ZDR + DPA |
| 存取控制 | 各雲端帳號 IAM 不一 | 四級 RBAC + 組織級 API Key |
| 稽核可見性 | 分散於各供應商控制台 | Gate.AI 集中日誌與用量檢視 |
| 上游資料條款 | 直接合約關係 | 仍受各模型供應商政策約束 |
兩種方式皆無法省略對上游條款的法律審查。直連模型供應商的資料處理會從情境面對比兩條路徑，協助判斷路由層是否能簡化多模型治理。
團隊如何在 Gate.AI 上設定組織權限？
Gate.AI 透過最多四級的組織層級、成員角色分配，以及可依分組區分的護欄策略，建立組織權限體系。
超管在 控制台 → 組織管理 → 組織結構 中維護組織樹。可在平台限制內建立、重新命名、移動或刪除分組。成員透過 組織成員 與 邀請成員 取得角色與分組；邀請連結可設定有效期與使用次數。
護欄位於 控制台 → 設定 → 護欄，可在組織層級設定預算上限、API Key 數量上限與成員數量上限。每個層級僅支援一條護欄策略，因此權限設計常與團隊邊界、支出以及建立 Key 的限制對齊。
定價對比表顯示，組織與權限管理、團隊用量明細、SSO 等能力屬於企業版範疇，適合需要同時進行集中式身分聯邦與 RBAC 的團隊。Gate.AI 的組織權限設定說明如何在控制台完成結構、邀請與角色對齊。
Gate.AI 如何支援受監管團隊的 DPA 要求？
Gate.AI 主要透過企業版支援受監管團隊的 DPA 要求；官方定價頁將 Enterprise ZDR 與 DPA 與 SSO、專屬 SLA、量級折扣等並列列出。
資料處理協議（DPA）約定處理方代表控制方處理個人或敏感資料的條件。需要 DPA 覆蓋的企業客戶通常透過 Gate.AI 的合約管道簽約，而不是僅依賴 Pay-as-you-go 的自助註冊。ZDR 承諾與 DPA 條款結合，可回應醫療、金融等受監管產業常見的採購核對項目。
DPA 範圍需與上游模型供應商合約一併閱讀。Gate.AI 路由層的 DPA 不會自動延伸到每一位上游供應商；團隊需將資料類型對應到已核准的模型，並在企業風險評估中記錄再處理方。DPA 與企業資料合規會圍繞採購核對項與企業版合約層級 ZDR 展開。
總結
截至 2026 年 6 月，Gate.AI 企業 AI 資料隱私在路由管控平面上整合了預設零資料留存（ZDR）、四級 RBAC、組織級 API Key 管理，以及可選的企業版 DPA：留存策略約束 Gate.AI 層如何處理 API 流量；存取控制決定誰能管理金鑰、護欄與隱私設定；組織結構與護欄將上述能力依團隊邊界落地。上游模型供應商仍保有獨立資料條款；多模型團隊可將 Gate.AI 零資料保留（ZDR）、RBAC 與組織權限設定，作為同一份合規評估中的三個支點。
常見問題
問：Gate.AI 上的企業 AI 資料隱私包含哪些內容？
答：涵蓋 API 資料如何留存（含 ZDR）、RBAC 下誰可存取金鑰與設定，以及組織結構如何約束多模型路由情境中的上述管控。
問：Gate.AI 預設會儲存提示詞嗎？
答：官方資料寫明預設不留存、不將使用者資料用於產品改善，並以 ZDR 作為隱私承諾。企業版另提供 Enterprise ZDR 與 DPA，用於合約層級保障。
問：哪些 Gate.AI 角色可以修改資料隱私設定？
答：依據官方角色矩陣，超管與一級管理員可管理資料隱私設定；在權限範圍內的管理員與一般成員不具備該權限。
問：Gate.AI 的 ZDR 與上游供應商的 ZDR 是同一回事嗎？
答：不是。Gate.AI 的 ZDR 適用於 Gate.AI 管控範圍內的路由層；各上游模型供應商仍依其獨立的留存與訓練政策執行，需分別審查。
