企業 AI 資料隱私指南：Gate.AI 的 ZDR 與存取控制
Gate.AI 上的企業 AI 資料隱私，指的是當 API 請求經過 Gate.AI 路由層時，平台如何處理提示詞與回應資料、資料保留週期如何設定，以及組織內哪些角色可以管理金鑰、設定項目與用量紀錄的完整策略與管控能力。
安全與合規團隊在評估 LLM 閘道時，通常會同時面對兩類風險：敏感提示詞在缺乏統一保留規則下外洩組織，以及 API 憑證於專案間擴散卻缺乏角色邊界。Gate.AI 在路由管控層面，透過預設零資料保留（ZDR）、基於角色的存取控制（RBAC）以及組織層級的 API Key 管理，分別對應上述兩類問題。
以下概覽說明截至 2026 年 6 月，Gate.AI 企業 AI 資料隱私如何嵌入統一 AI 模型路由平台——涵蓋 ZDR 概念層、API 存取控制、路由層與直連供應商的差異、組織權限結構及企業版 DPA 延伸，各主題於對應 Cluster 文章中深入探討。
Gate.AI 上的企業 AI 資料隱私是什麼？
Gate.AI 上的企業 AI 資料隱私，指的是團隊透過單一路由層調用 200+ 上游模型時，平台對提示詞、生成結果及相關中繼資料的處理方式，以及相應的存取管控規則。
Gate.AI 位於用戶端應用與外部模型供應商之間。應用將請求送至 https://api.gate.ai/openai/v1 或 https://api.gate.ai/anthropic 等端點；Gate.AI 在執行路由、護欄與組織策略後，將合規流量轉發至上游供應商。隱私控制於此中介層生效：Gate.AI 是否保留資料、誰可以修改隱私設定、憑證如何依成員與群組劃分範圍。
根據官方產品資料，Gate.AI 預設不會將用戶資料用於產品改進計畫，並以零資料保留（ZDR）作為核心隱私承諾。定價頁顯示，企業版（Enterprise）客戶可獲得合約級 ZDR 與資料處理協議（DPA）。存取控制與保留策略相輔相成：四級角色——從超級管理員到一般成員——分別界定誰可以管理組織結構、護欄、API Key 與隱私設定。
圖 1. Gate.AI 企業 AI 資料隱私涵蓋保留策略（ZDR）、存取控制（RBAC 與 API Key）與組織結構；企業版提供 ZDR 與 DPA（截至 2026 年 6 月）。
Gate.AI 的隱私能力並非單一開關。保留策略、身分與角色邊界，以及面向稽核的日誌紀錄，分別對應不同的合規問題。團隊通常會在正式流量放大前，將上述層級與內部資料分級規則對齊。
Gate.AI 零資料保留（ZDR）如何運作？
Gate.AI 上的零資料保留（ZDR）是一項資料處理承諾：平台會限制對 API 流量資料的保留，且預設不會將客戶提示詞用於產品改進計畫。
在 Free 與 Pay-as-you-go 方案中，官方定價資料明確標示資料隱私包含預設不保留、不用於產品改進，並註明可於一定範圍內設定。企業版則額外提供 Enterprise ZDR 與 DPA，表明受監管組織可獲得超越預設平台政策的正式合約保障。
Gate.AI 的 ZDR 適用於經路由層、屬於 Gate.AI 管控範圍內的資料。上游模型供應商仍會執行各自的保留與訓練政策；Gate.AI 負責轉發流量，但無法取代對各供應商條款的獨立審查。若團隊將 ZDR 視為合規硬性要求，須同時評估 Gate.AI 路由層承諾與所選上游模型的資料處理條款。
控制台日誌模組——包括生成紀錄、任務與會話——支援排障與費用核對。隱私團隊應區分「用於模型訓練的保留」與「為計費與支援所需的短期營運紀錄」。Gate.AI 零資料保留（ZDR）專門說明預設行為、設定邊界與企業版擴充在路由層的運作模式。
Gate.AI 如何透過 API Key 與 RBAC 控制存取？
Gate.AI 將每一組 API Key 綁定至組織成員，並透過基於角色的存取控制（RBAC）約束控制台操作與金鑰可見範圍。
成員可於 控制台 → 設定 → API 金鑰 建立與管理 Key。Key 用於向 Gate.AI 端點進行驗證——例如 OpenAI 相容介面使用 Authorization: Bearer 。金鑰與成員綁定後，用量與責任可依組織結構對齊，而非依賴單一共用金鑰。
截至 2026 年 6 月，Gate.AI RBAC 定義四級角色：超級管理員、第一級管理員、管理員與一般成員。超級管理員與第一級管理員權限最廣，包含資料隱私設定及政策允許範圍內的組織級 API Key 可見性。管理員可於所屬權限範圍內操作。一般成員僅能管理個人 Key 與個人用量視圖。
| 管控領域 | 超級管理員 / 第一級管理員 | 管理員（權限範圍內） | 一般成員 |
|---|---|---|---|
| 組織結構 | 全部 | 範圍內 | — |
| 護欄 | 全部 | 範圍內 | — |
| API Key 可見性 | 組織級（依政策） | 範圍內 | 僅本人 Key |
| 資料隱私設定 | 可管理 | — | — |
| 組織用量 | 可檢視 | 範圍內 | 僅個人 |
上表依據官方角色文件歸納；API Key 管理與 RBAC 對控制台路徑與權限邊界有完整說明。RBAC 有助於抑制憑證擴散，但無法取代應用端金鑰管理——團隊仍需於 Gate.AI 之外做好輪替與環境隔離。
Gate.AI 與直連模型供應商的資料處理有何不同？
Gate.AI 的資料處理與直連模型供應商接入的差異，主要體現在策略執行位置、供應商關係數量，以及保留與存取規則於多模型場景下的一致性。
直連模式下，應用需分別對接 OpenAI、Anthropic 或雲端託管端點。每次整合都伴隨獨立 API Key、計費關係與供應商資料條款。新增模型或區域時，政策容易分化。
Gate.AI 透過統一路由 API 與單一組織管控層整合調用。預設 ZDR 態度、RBAC、護欄與共用 Credits 池於流量抵達上游前統一生效。團隊可於同一處檢視日誌與成員級用量，但上游供應商仍依自有條款處理請求內容。
| 維度 | 直連模型供應商 | Gate.AI 路由層 |
|---|---|---|
| 整合介面 | 各供應商獨立端點與 Key | 統一 OpenAI / Anthropic 相容 API |
| 保留策略 | 依供應商合約 | 路由層預設 ZDR；企業版 ZDR + DPA |
| 存取控制 | 各雲帳號 IAM 不一 | 四級 RBAC + 組織級 API Key |
| 稽核可見性 | 分散於各供應商控制台 | Gate.AI 集中日誌與用量視圖 |
| 上游資料條款 | 直接合約關係 | 仍受各模型供應商政策約束 |
兩種方式均不可省略對上游條款的法律審查。直連模型供應商資料處理從場景維度對比兩條路徑，有助於判斷路由層是否簡化多模型治理。
團隊如何在 Gate.AI 上設定組織權限？
Gate.AI 透過最多四級組織層級、成員角色分配，以及可依群組區分的護欄策略，建構組織權限體系。
超級管理員可於 控制台 → 組織管理 → 組織結構 維護組織樹。可於平台限制內建立、重新命名、移動或刪除群組。成員透過 組織成員 與 邀請成員 取得角色與群組；邀請連結可設定有效期限與使用次數。
護欄位於 控制台 → 設定 → 護欄，可於組織層級設定預算上限、API Key 數量上限與成員數量上限。每個層級僅支援一條護欄策略，因此權限設計常與團隊邊界及支出、建 Key 限制對齊。
定價比較表顯示，組織與權限管理、團隊用量明細、SSO 等能力屬於企業版範疇，適合需要集中身分聯邦與 RBAC 並行的團隊。Gate.AI 組織權限設定說明如何於控制台完成結構、邀請與角色對齊。
Gate.AI 如何支援受監管團隊的 DPA 要求？
Gate.AI 主要透過企業版支援受監管團隊的 DPA 要求；官方定價頁將 Enterprise ZDR 與 DPA 與 SSO、專屬 SLA、量級折扣等並列列出。
資料處理協議（DPA）約定處理方代表控制方處理個人或敏感資料的條件。需要 DPA 覆蓋的企業客戶通常會透過 Gate.AI 合約管道簽約，而非僅依賴 Pay-as-you-go 自助註冊。ZDR 承諾與 DPA 條款結合，可回應醫療、金融等受監管產業常見的採購核對項。
DPA 範圍須與上游模型供應商協議一併檢視。Gate.AI 路由層 DPA 不會自動延伸至每一位上游供應商；團隊須將資料類別對應至獲批模型，並於企業風險評估中記錄子處理方。DPA 與企業資料合規圍繞採購核對項與企業版合約級 ZDR 展開。
總結
截至 2026 年 6 月，Gate.AI 企業 AI 資料隱私於路由管控層整合預設零資料保留（ZDR）、四級 RBAC、組織級 API Key 管理與可選的企業版 DPA：保留策略約束 Gate.AI 層如何處理 API 流量，存取控制決定誰可管理金鑰、護欄與隱私設定，組織結構與護欄將上述能力依團隊邊界落實。上游模型供應商仍保有獨立資料條款；多模型團隊可將 Gate.AI 零資料保留（ZDR）、RBAC 與組織權限設定作為同一合規評估中的三大支點。
常見問題
問：Gate.AI 上的企業 AI 資料隱私包含哪些內容？
答：涵蓋 API 資料如何保留（含 ZDR）、RBAC 下誰可存取金鑰與設定，以及組織結構如何約束多模型路由場景中的上述管控。
問：Gate.AI 預設會儲存提示詞嗎？
答：官方資料明確標示預設不保留、不將用戶資料用於產品改進，並以 ZDR 作為隱私承諾。企業版另提供 Enterprise ZDR 與 DPA，用於合約級保障。
問：哪些 Gate.AI 角色可以修改資料隱私設定？
答：依據官方角色矩陣，超級管理員與第一級管理員可管理資料隱私設定；權限範圍內的管理員與一般成員不具備此權限。
問：Gate.AI 的 ZDR 與上游供應商的 ZDR 是同一回事嗎？
答：不是。Gate.AI ZDR 適用於 Gate.AI 管控範圍內的路由層；各上游模型供應商仍執行獨立的保留與訓練政策，須分別審查。
