企业 AI 数据隐私指南：Gate.AI 的 ZDR 与访问控制

Gate.AI 上的企业 AI 数据隐私，是指在 API 请求经过 Gate.AI 路由层时，平台如何处置提示词与响应数据、数据留存周期如何设定，以及组织内哪些角色可以管理密钥、设置项与用量记录的一整套策略与管控能力。

安全与合规团队在评估 LLM 网关时，通常同时面对两类风险：敏感提示词在缺乏统一留存规则的情况下流出组织，以及 API 凭证在项目间扩散却缺少角色边界。Gate.AI 在路由管控平面上，通过默认零数据留存（ZDR）、基于角色的访问控制（RBAC）以及组织维度的 API Key 管理，分别应对上述两类问题。

以下概览说明截至 2026 年 6 月，Gate.AI 企业 AI 数据隐私如何嵌入统一 AI 模型路由平台——涵盖 ZDR 概念层、API 访问控制、路由层与直连提供商的差异、组织权限结构及企业版 DPA 延伸，各专题在对应 Cluster 文章中展开。

Gate.AI 上的企业 AI 数据隐私是什么？

Gate.AI 上的企业 AI 数据隐私，指团队通过单一路由层调用 200+ 上游模型时，平台对提示词、生成结果及相关元数据的处理方式，以及与之配套的访问管控规则。

Gate.AI 位于客户端应用与外部模型提供商之间。应用将请求发送至 https://api.gate.ai/openai/v1 或 https://api.gate.ai/anthropic 等端点；Gate.AI 在执行路由、护栏与组织策略后，将合规流量转发至上游供应商。隐私控制在这一中间层生效：Gate.AI 是否留存数据、谁可以修改隐私设置、凭证如何按成员与分组划定范围。

依据官方产品资料，Gate.AI 默认不将用户数据用于产品改进计划，并以零数据留存（ZDR）作为核心隐私承诺。定价页显示，企业版（Enterprise）客户可获得合同级 ZDR 与数据处理协议（DPA）。访问控制与留存策略相辅相成：四级角色——从超管到普通成员——分别界定谁可以管理组织结构、护栏、API Key 与隐私设置。

Figure 1. Gate.AI 企业 AI 数据隐私涵盖留存策略（ZDR）、访问控制（RBAC 与 API Key）与组织结构；企业版提供 ZDR 与 DPA（截至 2026 年 6 月）。

Gate.AI 的隐私能力并非单一开关。留存策略、身份与角色边界，以及面向审计的日志记录，分别对应不同的合规问题。团队通常在正式流量放大前，将上述层级与内部数据分级规则对齐。

Gate.AI 零数据保留（ZDR）如何运作？

Gate.AI 上的零数据留存（ZDR）是一项数据处理承诺：平台限制对 API 流量数据的留存，且默认不将客户提示词用于产品改进计划。

在 Free 与 Pay-as-you-go 档位，官方定价资料写明数据隐私包含默认不留存、不用于产品改进，并注明可在一定范围内配置。企业版列表则增加 Enterprise ZDR 与 DPA，表明受监管组织可获得超出默认平台政策的正式合同保障。

Gate.AI 的 ZDR 适用于经路由层、处于 Gate.AI 管控范围内的数据。上游模型提供商仍执行各自的留存与训练政策；Gate.AI 负责转发流量，但无法替代对各供应商条款的独立审查。若团队将 ZDR 视为合规硬性要求，须同时评估 Gate.AI 路由层承诺与所选上游模型的数据处理条款。

控制台日志模块——包括生成记录、任务与会话——支持排障与费用核对。隐私团队应区分「用于模型训练的留存」与「为计费和支持所需的短期运营记录」。Gate.AI 零数据保留（ZDR）专门说明默认行为、配置边界与企业版扩展在路由层的运作方式。

Gate.AI 如何通过 API Key 与 RBAC 控制访问？

Gate.AI 将每条 API Key 绑定至组织成员，并通过基于角色的访问控制（RBAC）约束控制台操作与密钥可见范围。

成员在 控制台 → 设置 → API 密钥 创建与管理 Key。Key 用于向 Gate.AI 端点鉴权——例如 OpenAI 兼容接口使用 Authorization: Bearer 。密钥与成员绑定后，用量与责任可按组织结构对齐，而非依赖单一共享密钥。

截至 2026 年 6 月，Gate.AI RBAC 定义四级角色：超管、一级管理员、管理员与普通成员。超管与一级管理员权限最广，包含数据隐私设置及政策允许范围内的组织级 API Key 可见性。管理员在所属权限范围内操作。普通成员仅管理个人 Key 与个人用量视图。

上表依据官方角色文档归纳；API Key 管理与 RBAC 对控制台路径与权限边界有完整说明。RBAC 有助于抑制凭证扩散，但不能替代应用侧密钥管理——团队仍需在 Gate.AI 之外做好轮换与环境隔离。

Gate.AI 与直连模型提供商的数据处理有何不同？

Gate.AI 的数据处理与直连模型提供商接入的差异，体现在策略执行位置、供应商关系数量，以及留存与访问规则在多模型场景下的一致性。

直连模式下，应用分别对接 OpenAI、Anthropic 或云托管端点。每次集成都伴随独立的 API Key、计费关系与供应商数据条款。新增模型或区域时，政策容易分化。

Gate.AI 通过统一路由 API 与单一组织管控平面汇聚调用。默认 ZDR 姿态、RBAC、护栏与共享 Credits 池在流量抵达上游之前统一生效。团队可在同一处查看日志与成员级用量，但上游供应商仍按自有条款处理请求内容。

两种方式均不能省略对上游条款的法律审查。直连模型提供商数据处理从场景维度对比两条路径，帮助判断路由层是否简化多模型治理。

团队如何在 Gate.AI 上配置组织权限？

Gate.AI 通过最多四级组织层级、成员角色分配，以及可按分组区分的护栏策略，构建组织权限体系。

超管在 控制台 → 组织管理 → 组织结构 维护组织树。可在平台限制内创建、重命名、移动或删除分组。成员通过 组织成员 与 邀请成员 获得角色与分组；邀请链接可设置有效期与使用次数。

护栏位于 控制台 → 设置 → 护栏，可在组织层级设置预算上限、API Key 数量上限与成员数量上限。每个层级仅支持一条护栏策略，因此权限设计常与团队边界及支出、建 Key 限制对齐。

定价对比表显示，组织与权限管理、团队用量明细、SSO 等能力属于企业版范畴，适合需要集中身份联邦与 RBAC 并行的团队。Gate.AI 组织权限配置说明如何在控制台完成结构、邀请与角色对齐。

Gate.AI 如何支持受监管团队的 DPA 要求？

Gate.AI 主要通过企业版支持受监管团队的 DPA 要求；官方定价页将 Enterprise ZDR 与 DPA 与 SSO、专属 SLA、量级折扣等并列列出。

数据处理协议（DPA）约定处理方代表控制方处理个人或敏感数据的条件。需要 DPA 覆盖的企业客户通常通过 Gate.AI 合同渠道签约，而非仅依赖 Pay-as-you-go 自助注册。ZDR 承诺与 DPA 条款结合，可回应医疗、金融等受监管行业常见的采购核对项。

DPA 范围须与上游模型提供商协议一并阅读。Gate.AI 路由层 DPA 不会自动延伸至每一位上游供应商；团队须将数据类别映射至获批模型，并在企业风险评估中记录子处理方。DPA 与企业数据合规围绕采购核对项与企业版合同级 ZDR 展开。

总结

截至 2026 年 6 月，Gate.AI 企业 AI 数据隐私在路由管控平面上整合默认零数据留存（ZDR）、四级 RBAC、组织级 API Key 管理与可选的企业版 DPA：留存策略约束 Gate.AI 层如何处理 API 流量，访问控制决定谁可管理密钥、护栏与隐私设置，组织结构与护栏将上述能力按团队边界落地。上游模型提供商仍保有独立数据条款；多模型团队可将 Gate.AI 零数据保留（ZDR）、RBAC 与组织权限配置作为同一合规评估中的三个支点。

常见问题

问：Gate.AI 上的企业 AI 数据隐私包括哪些内容？
答：涵盖 API 数据如何留存（含 ZDR）、RBAC 下谁可访问密钥与设置，以及组织结构如何约束多模型路由场景中的上述管控。

问：Gate.AI 默认会存储提示词吗？
答：官方资料写明默认不留存、不将用户数据用于产品改进，并以 ZDR 作为隐私承诺。企业版另提供 Enterprise ZDR 与 DPA，用于合同级保障。

问：哪些 Gate.AI 角色可以修改数据隐私设置？
答：依据官方角色矩阵，超管与一级管理员可管理数据隐私设置；权限范围内的管理员与普通成员不具备该权限。

问：Gate.AI 的 ZDR 与上游供应商的 ZDR 是一回事吗？
答：不是。Gate.AI ZDR 适用于 Gate.AI 管控范围内的路由层；各上游模型提供商仍执行独立的留存与训练政策，须分别审查。