信任保障
您的数据，不经我们之手。
Cohenta 从不接收或存储您的密钥、凭据、素材或活动状态。
Runner 部署在您的订阅中
Azure、AWS 和 GCP 模板将引擎部署在您的网络规则与数据驻留范围内，Cohenta 不参与任何运营。
Teams 使用您的 Entra 注册
应用注册在您的目录中，权限范围由您的管理员审阅并授权——也可随时撤销。不持有对您租户的长期访问权限。
密钥在您的保管库中解析
存储的是引用，而非值本身。Runner 在调用时从 Azure Key Vault、AWS Secrets Manager 或 GCP Secret Manager 解析密钥——不写入日志，不传送至 Cohenta。
统一品牌配置，覆盖每个席位
语调、色板与禁用词一次编译完成。无论谁发起活动，均在同一规则下创作与审核。
审批人具名的审批流程
谁审核、谁发布，均由策略规定，可按品牌或渠道配置。任务在关卡处持久暂停，直至指定审批人按下按钮。
签名更新，按您的计划执行
Runner 在您选定的时间安装由 Cohenta 签名的构建版本。我们的云端仅接收许可证心跳和可选遥测——活动数据，从不涉及。
采购方问题
签约前的常见问题。
安全审查涵盖哪些内容？
主要是您自己的管控措施——账户、保管库以及 Runner 所在的网络均由您负责展示。我们提供签名构建与许可证验证，因此问卷中涉及我们的部分较为简短。
活动数据存储在哪里？
存储在您这里——素材与活动状态保存在您的磁盘、数据库或对象存储中。通过 Teams 或 Slack 路由的消息由 Microsoft 或 Slack 处理，与您租户的其他流量一致。
谁可以审批和发布？
由您的策略指定的人员。审批是在 Teams 或 Slack 中按下按钮的操作——不从对话中推断——发布则需在审核后单独明确确认。
我们必须使用 Microsoft Teams 吗？
不必——Slack、Claude Code、CLI 和 API 对已部署的引擎同样适用。Teams、claude.ai 连接器和远程 MCP 是本层级新增的功能。
一个部署能否服务多个品牌或客户？
可以——品牌配置与审批策略在单个部署内按品牌划定范围。当隔离是核心需求时，代理商通常为每个客户单独创建一个部署。
DPA 和自定义条款如何处理？
本站条款自第一天起即适用。请将您的 DPA 或补充协议发送给我们——由于我们不持有您的任何密钥、凭据或活动数据，双方的沟通通常都很简短。