数据安全与隐私——Taskade 如何保护你的数据

数据存储位置

Taskade 的主服务目前托管在北美地区（美国），使用主流云提供商的基础设施。以官方最新声明为准——服务部署位置可能随业务扩展调整。

Enterprise 客户可以洽谈数据本地化部署（Bring Your Own Infrastructure 模式），把 Workspace 部署到指定地域甚至自己的私有云。

加密

传输加密

所有 Taskade 客户端（Web / 桌面 / 移动）和服务器之间的通信都使用 TLS 1.3 加密。没有任何页面或 API 端点支持 HTTP 明文连接。

静态加密

存储在 Taskade 服务器上的数据（Projects、Agent 知识库、Automations 配置、Genesis 应用代码）都使用 AES-256 加密。

端到端加密（Enterprise）

Enterprise 客户可以要求端到端加密模式——数据在客户端就加密，服务器无法解密和查看。这是目前最严格的保护级别。

访问控制

密码安全

• 最低要求：8 位、包含大小写字母 + 数字
• 建议：使用密码管理器（1Password、Bitwarden）生成唯一随机密码
• Taskade 不会以明文存储你的密码——用 bcrypt 哈希后存储

两步验证（2FA / MFA）

所有计划都支持，强烈建议开启：

Settings → Account → Two-Factor Authentication → 选验证方式：

• TOTP（推荐）：用 Google Authenticator、1Password、Aegis 等 App 生成 6 位动态码
• SMS：发短信验证码（不如 TOTP 安全，因为可以被 SIM 卡劫持）
• 恢复码：开启 2FA 时自动生成 10 个恢复码，一定要离线保存好（打印或存密码管理器）。丢了手机可以用恢复码登录

开启后：所有新设备登录都会要求验证；可信设备可以跳过（30 天内）。

Session 管理

Settings → Active Sessions 可以看到所有登录过的设备和浏览器，点击可以一键退出所有其他设备（适合换手机或怀疑被盗时）。

API Token 安全

所有 API Token 和 MCP 连接凭证：

• 加密存储，Taskade 员工无法直接查看
• 可以随时在 Settings → Developer 里吊销
• 建议定期轮换（30-90 天）

与外部集成的数据边界

Taskade 和 100+ 第三方应用集成时：

• OAuth 最小权限原则：每次只请求必要的权限（如"读取 Gmail"而不是"读取和删除所有 Gmail"）
• 你可以随时撤销授权：Settings → Integrations → 点 ✕ 撤销。撤销后 Taskade 无法再访问那个外部应用
• Agent 知识库来源透明：Agent 训练用的 PDF、URL、文件都有来源记录，你可以随时删除某个来源

Agent 知识库的隐私注意

当你给 Agent 上传训练数据时，注意：

• 不要上传含密码、密钥、Token 的文件
• 机密信息（合同、财务数据）建议脱敏后再上传
• 记住：Agent 是基于 LLM 的——它可能在对话中引用训练时见过的内容

数据导出与迁移

Taskade 不锁定你的数据：

• Projects 导出：PDF、Markdown、CSV、JSON
• Automations 导出：每个 Automation 都可以导出为 JSON 配置
• Agent 导出：System Prompt 和知识库来源列表
• Genesis App 导出：GitHub 仓库（代码）+ App Kit（完整 Workspace DNA）
• 完整 Workspace 导出：Enterprise 支持全量数据 dump

合规认证

Taskade 官方声明的数据处理合规性（以官方最新公告为准）：

• 服务提供商使用标准云安全框架（SOC 2 等）
• 数据处理协议（DPA）——确保数据不被用来训练 AI 模型
• GDPR 兼容（欧盟数据主体的删除、访问、可携带权）
• Enterprise 客户可以要求 HIPAA、SOC 2 等特定合规证明

关键承诺

"你的数据不会被用于训练 Provider 模型。Providers 按数据处理协议运行。"

——来自 Taskade FAQ 中关于 AI 模型的说明。Taskade 把"不滥用用户数据训练模型"作为明确承诺。

自我保护清单