安全与合规
你的数据，我们的立场
ReviewPilot AI 处理你提交用于分析的输入。本页清楚说明我们处理什么、不声称什么。
我们处理什么
unified diff、你选择的规则关注点，以及由此产生的发现。
数据处理承诺
- 提交进入产品流水线，仅在审计日志所需期间（付费档）保留，或直到你删除该次运行。
- 在处理个人数据时，我们采用与 GDPR 第 32 条（处理安全）一致的访问控制。
- BYOK 密钥（企业版）在提供时仅存服务端，从不暴露给浏览器。
诚实原则：ReviewPilot AI 审查你提交的 diff 并报告它发现的内容。我们不保证它能发现每一个缺陷，不保证规则集覆盖你的整个代码库，也不保证没有发现就意味着你的改动是安全的。
我们的合规立场
- ReviewPilot AI 是决策辅助，不是安全认证、渗透测试，也不替代人工审查。
- 安全签署请依赖你自己的审查流程和合格的审查人员。
子处理方与支付
- 支付由 Waffo Pancake（商户记录方）处理。
- 完整条款见隐私政策与服务条款。
参考文献：OWASP Secure Coding Practices · CWE Top 25 · 代码审查规范来源