Pematuhan & Keselamatan

Dibina untuk diligence terketat

Setiap akaun API disahkan; akses dari rantau terhad disekat, dan penggunaan dipantau terhadap Polisi Penggunaan Boleh Diterima kami.

Entiti operasi

Satu tulang belakang undang-undang yang jelas

Kontrak dan penyelesaian mengalir melalui entiti Malaysia kami — rumah undang-undang platform.

Entiti kontrak

Nama undang-undang
DONEWIN TECHNOLOGIES SDN. BHD.
Yurisdiksi
Malaysia
Pendaftaran
202601024886 (1686983-D)
Peranan
Semua kontrak & penyelesaian pelanggan

Didaftar di bawah Akta Syarikat 2016 (Akta 777) pada 18 Jun 2026.

Entiti penggunaan

Infrastruktur beroperasi melalui entiti penggunaan Malaysia kami di Johor dan Kuala Lumpur — tempat GPU, rangkaian dan kemudahan berada. Kontrak dan penyelesaian mengalir melalui entiti Malaysia, mengekalkan antara muka undang-undang tunggal yang bersih untuk pelanggan.

Johor, MalaysiaKuala Lumpur, MalaysiaPenyelesaian USD

Rangka kerja keselamatan

Persijilan — dinyatakan dengan jujur

Kami hanya menerbitkan apa yang kami pegang. Persijilan dalam progres dilabelkan sedemikian.

ISO 27001Dalam proses
SOC 2 Type IIDalam proses
Persijilan TierDalam proses

Penyulitan

TLS dalam transit dan AES-256 ketika rehat, dengan pengurusan kunci dan polisi putaran.

Kawalan akses

Akses keistimewaan terkurang, MFA untuk kakitangan, dan kunci API terlingkup untuk pelanggan.

Pengelogan audit

Peristiwa sistem dan satau data dilogkan secara tidak berubah untuk semakan dan respons insiden.

Pengasingan penyewa

Pengasingan logik ketat antara pelanggan dan projek pada infrastruktur kongsi.

Tiada latihan pada data pelanggan

Komitmen bertulis: prompt dan pelengkapan anda tidak pernah digunakan untuk melatih model.

Kawalan eksport — komitmen tetap

Kami mematuhi undang-undang dan peraturan kawalan eksport yang terpakai — termasuk Peraturan Pentadbiran Eksport AS (EAR) dan terma pengguna akhir NVIDIA. Rantaian perolehan, penggunaan dan penggunaan GPU kami dikaji semak untuk pematuhan, dan kami tidak menyediakan perkhidmatan ke rantau terhad atau pengguna akhir terhad.

Pematuhan EARTerma pengguna akhir NVIDIASaringan rantau terhadPengesahan pengguna akhir
Baca Penyata Pematuhan Eksport →

Kawalan pengguna akhir

Perniagaan token, kawalan enterprise

Oleh kerana kami menjual API, bukan sekadar perkakasan, setiap pengguna platform disaring — bukan sahaja pembeli.

1

Pendaftaran disahkan

Akaun memerlukan e-mel perniagaan dan pengesahan identiti. Kes penggunaan besar atau sensitif dikaji semula secara manual.

2

Sekatan rantau terhad

Akses dari negara dan rantau terhad disekat pada tahap akaun dan IP.

3

Pemantauan AUP

Penggunaan dipantau terhadap Polisi Penggunaan Boleh Diterima kami — penyalahgunaan dihentikan, dan pelanggaran berulang menamatkan akaun.

4

Semakan risiko tinggi

Kes penggunaan risiko tinggi dikaji oleh pasukan pematuhan kami sebelum kelulusan, selaras dengan peraturan kawalan eksport.

Perlesenan model

Hanya apa yang kami dibenarkan sajikan

Setiap model yang digunakan membawa lesen yang membenarkan kegunaan komersial. Kami menghormati terma lesen setiap projek dan keperluan atribusi — dan kami menerbitkan notis.

Ketersediaan model berubah hanya selepas semakan perlesenan — model tidak pernah dilancarkan sebelum lesen disahkan.