用户协议

关于数据安全

Dify 非常重视你的数据安全，已获得 SOC 2 Type 1 认证，并且正处于 SOC 2 Type 2 的窗口期。除此之外，我们正在推进获得 ISO 27001 和 GDPR 认证。

有关 Dify 安全措施和协议的完整信息，请参考 Dify Trust Center 上的官方安全政策。Dify Trust Center 应被视为安全相关信息的主要和权威来源。

Dify.AI 的云服务位于美国区的 AWS 上，仅极少数获得授权的人员经审批后才可访问用户的数据。另外，我们的代码均在 GitHub 开源，如果你对云服务有安全担忧可以使用自部署版本。

在 Dify 的自部署版本中，仅有一处调用 Dify 服务器，即检查当前版本更新 API 的功能。且必须由管理员在后台触发。其它没有任何使用到远程服务器的技术，因此你可以安全使用。

如果你仍有疑虑，可以通过设置防火墙等方式对数据进行保护。