
Nexa Intelligence我们拒绝的用途,以及执行这些拒绝的架构。
本平台旨在采集劳动力情报并将其转化为高管可采取行动的情报。它不用于监控具名个人、识别受访者、出售受访者级别数据或服务军事定向。依据 Anthropic 的使用政策和合规要求,以及通过我们自己的合同和架构执行,我们拒绝这些用途。架构的设计使这些拒绝即使在内部人员访问的情况下也难以绕过或代价高昂。
我们不对客户基于聚合情报做出的战略决策进行编辑评论。关闭门店、重组业务单元、重新设计角色:这些都是操作员本就有权做出的决策。语料库的存在是为了为其提供信息。
个人重新识别、对具名人员的监控以及以下其他用途属于单独的类别,均被拒绝。
[ 01 ] · NAMED: 军事应用
不得用于军事定向、决策支持或武器系统。
此拒绝位于 Anthropic 使用政策和合规制度之上,并与其保持一致。Anthropic 是每个方案的 LLM 合作伙伴,任何试图在违反其政策的情况下运行管道的行为都会在到达我们架构之前在合作伙伴端失败。
合同语言:「客户不得将平台、语料库或任何衍生情报用于军事定向、军事决策支持系统、武器系统设计、武器采购,或任何旨在指挥或授权对人使用武力的应用。」
架构执行:预期用途表明军事应用的方案在租户配置步骤即被拒绝。Anthropic 和 ElevenLabs 有其自己的使用政策,排除军事应用;试图在违反这些政策的情况下运行管道同样会在合作伙伴端失败。
[ 02 ] · NAMED: 对具名个人的监控
平台不响应「谁说了什么」的查询。
合同语言:「客户不得使用平台识别任何特定具名受访者的观点、行为或特征。聚合情报是允许的输出;具名归因不在许可范围内。」
架构执行:合成语音替换移除了指向具名人员的音频句柄。屏蔽阶段在丰富化前从文字记录中删除姓名。事实行针对细分切片存储衍生情报。受访者标识符不存在于行中。数据访问路径中的安全级联按调用者范围过滤每个查询;允许具名受访者查询的范围在租户配置时即被拒绝。
允许具名受访者查询的 OAuth 范围在平台上不存在。任何试图引入此类范围的行为都将是对已发布架构和合同的代码变更。
[ 03 ] · NAMED: 受访者重新识别
恢复「谁说了什么」是架构层面的拒绝。
合同语言:「客户不得尝试通过语音分析、文字记录关联、细分向量重建或任何其他技术,从平台生成的任何制品中重新识别任何受访者。客户不得请求、签约或接受任何产生受访者识别结果的第三方交付物。」
架构执行:原始音频在我们运营的任何系统中均不留痕迹,在 ElevenLabs 的无留存合同下也不留痕迹。通过声音重新识别需要有录音存在,而这不存在。屏蔽阶段在丰富化前从文字记录中删除人员标识符,清理后的文字记录是下游阶段唯一看到的制品。事实存储携带细分向量而非受访者标识符;细分向量以足够粗略的粒度描述切片(层级、地域、门店格式),使得单一受访者重建低于实际恢复的阈值。
[ 04 ] · NAMED: 出售受访者级别数据
语料库不在受访者级别出售。
合同语言:「客户不得向任何第三方出售、许可或以其他方式转让受访者级别数据,包括原始文字记录和每受访者事实行。聚合、细分范围的情报可在单独的品牌合作伙伴协议下共享,该协议有其自己的同意和使用条款。」
架构执行:品牌合作伙伴 API 和代理数据流从实体行和细分聚合中提供服务。这两个界面均不读取原始文字记录。原始文字记录访问权限限于客户租户内的操作员界面。平台上不存在「将原始文字记录导出给第三方」的界面。
[ 05 ] · NAMED: 使用客户数据训练第三方模型
客户语料库不用于模型训练。
合同语言:「客户语料库不得用于训练、微调或以其他方式改进由 Nexa Intelligence、客户或任何第三方(包括子处理商列表中命名的 LLM 和语音合作伙伴)运营的任何机器学习模型。」
架构执行:每个方案的 Anthropic 无训练合同和每个方案的 ElevenLabs 无训练合同是合作伙伴端执行。在客户租户内部,平台不运行训练管道。我们进行的方法论校准调整确定性参数(半衰期、阈值),而非模型权重。
[ 06 ] · NAMED: 合成受访者扩充
任何虚假受访者均不得冒充真实采集。
合同语言:「客户不得将合成的、AI 生成的或其他非人类受访者注入语料库,使其看起来像真实采集。语料库完整性声明要求每项事实都能追溯到与真实员工的真实访谈。」
架构执行:采集管道要求受访者同意记录。同意记录与在访谈开始时确认的真实人员相关联。预丰富化过滤器会过滤看起来是合成的对话(太短、太机械、没有音频波形)。作为许可用途的合成受访者扩充在平台上不存在。
[ 07 ] · NAMED: 针对举报人、工会或受保护活动的使用
语料库用于运营情报。
合同语言:「客户不得使用平台识别、定向、报复或以其他方式对任何个别受访者采取行动,依据是其在访谈期间所作的陈述,包括与工会活动、举报、披露工作条件或任何其他受法律保护的活动相关的陈述。」
架构执行:防止一般重新识别的相同匿名化链在此处同样适用。受访者标识符在丰富化前被删除。事实存储不携带受访者标识符。仪表板不显示每受访者归因。操作员无法从平台查询「哪些员工说了 X」;平台没有数据来回答这个问题。
[ 08 ] · NAMED: 触发拒绝时的处理方式
拒绝遵循既定流程。
当收到的请求违反某项拒绝时,响应是程序性的。我们告知客户该拒绝在合同中有规定,我们不会实施该请求。如果客户对解释提出异议,事项将通过合同争议解决条款处理。工程团队不会以非正式方式重新讨论。
对于来自客户关系之外的请求(合作伙伴要求受访者级别数据、监管机构要求搜索语料库),拒绝以书面形式传达并通知客户。客户的法律团队处理任何外部升级;我们在合同和法律允许的范围内配合。