合规与接入评估

企业接入评估应围绕实际业务、使用人群、输入数据和输出用途展开。某个模型可以调用，不能直接证明你的应用已经满足所在行业、个人信息保护或生成式 AI 服务的全部要求。

平台服务边界

Token Factory 的项目原则要求服务遵守实名、内容治理、日志留存和备案信息等要求；平台只接入符合项目边界的境内模型服务。这些原则约束产品与运营，不作为某项许可、登记、评估或认证已经完成的证明。

主体与公示信息见关于我们。核对材料时，应区分 ICP 备案、增值电信业务经营许可、模型备案、应用或功能登记、算法备案等不同事项，分别确认适用范围、主体和当前状态。

上线前逐项确认

评估事项	需要明确的问题
服务对象与行业	应用面向员工、企业客户还是公众？是否涉及医疗、金融、教育等有额外要求的用途？
输入数据	数据来自哪里，是否包含个人信息、商业秘密或受限内容？是否有必要授权，能否减少或脱敏？
模型与供应商	实际模型与推理服务商是谁？授权、服务范围、内容规则和数据处理安排是否覆盖本项目？
内容治理	谁负责输入与输出的风险检查、违法有害内容处置、用户申诉和投诉举报？上游拒绝或失效时如何处理？
生成内容标识	实际服务和传播场景适用哪些标识要求？生成、展示、下载或再次发布环节由谁落实？
保存与用户权利	应用日志、平台记录、上游处理如何分工？谁受理查阅、更正、删除、注销和安全事件？

上游提供审核能力，不意味着接入产品的全部内容治理责任已经完成。需要上游合同、备案或数据处理材料时，可通过支持渠道说明使用场景与所需材料；不要仅凭模型品牌或历史网页判断。

评估依据与适用范围

以下为官方文本入口，核验日期：2026-09-08。该日期表示核对了引用文本，不表示平台完成了全部适用性评估或取得监管结论。

• 《中华人民共和国个人信息保护法》：涉及个人信息时，结合实际处理目的、角色、告知、第三方安排、保存期限和权利保障核对。
• 《生成式人工智能服务管理暂行办法》：结合服务对象及具体活动判断适用范围；提供 API 不当然排除适用。协议告知、内容治理与投诉处理应按实际角色评估。
• 《人工智能生成合成内容标识办法》：结合生成内容类型、服务功能与传播环节核对标识方式和用户告知，不能仅依据接口返回格式判断已经满足要求。

对许可类别、登记义务或特定行业的结论，应结合真实业务材料取得有权限的复核或主管部门意见。平台与客户分别履行各自适用义务，具体处理安排见隐私政策、用户协议与双方确认的合作文件。