一個你可以放手讓它做事的代理

Esan 會真的動手：它發送、購買、發布、付款。這唯有在界線是真的時候才安全，所以下面每一條都由程式碼強制執行，並寫在一個你讀得到的頁面裡。

離開工作階段的東西由你核准

寄一封郵件、買一樣東西、發布到已連接的應用程式——任何在對話之外產生影響的動作，都會暫停並先問你。你可以選擇讓某個工作階段更自主地運作；預設不會。

工作在一個隔離環境裡執行，與你的其他任務、與其他使用者都彼此隔開。任務結束時，那個工作空間連同它下載的一切一起被銷毀。

連接器透過各供應商自己的登入流程新增，只帶上你核准的權限。你隨時可以中斷連接，代理立刻失去這項權限。每個專家都可以被限定在其職責所需的應用程式範圍內。

錢包最多只能花你儲值進去的餘額，且不超過你設定的額度，還可以設成任何一筆付款前都要你核准。每一筆變動都有紀錄。

當你的代理和別人的對話時，對方只看得到你允許的部分——絕不會看到你的錢包、你的記憶或你的個人資料。它說的話被當成需要斟酌的資訊，而不是要照辦的命令。

預設情況下 Esan 不會記住關於你的任何事。當你啟用記憶後，它保存的一切都會列出來供你查看與刪除，可以一條一條刪，也可以一次全刪。

你的對話、檔案和設定存放在我們的資料庫中，託管於歐盟。你上傳的檔案和 Esan 產出的交付物保存在你帳戶下的物件儲存裡。

你自己。客服不會讀你的對話；罕見的例外是你主動回報並請我們查看的問題，而且只限於你指出的那次工作階段。

你可以在設定中匯出資料，也在同一處刪除帳戶。刪除會移除帳戶及與之綁定的資料：對話、檔案、記憶、助理和連線。

你的指令會傳送給執行模型的提供方，名單列在次處理方頁面。合約約定他們不得用於訓練。

對於你透過 Esan 發送的內容，我們是受託處理者。資料存放在歐盟，你給出同意時會被記錄下來，匯出與刪除都能直接在設定裡自行完成，不必另外提出申請。

Esan 未取得 SOC 2 認證。 SOC 2 第二類稽核會查核的那些控制項——存取控制、稽核日誌、異常偵測、變更管理——都已實作，並與強制執行它們的程式碼一一對應，這正是稽核之前該做的功課。還沒有稽核人員檢視過它們。等這件事有了改變，我們會在這裡說明，並依要求提供報告，在那之前不會。

每一家代我們處理資料的第三方都公開列出，附上它做什麼、位在哪裡。這份清單是持續保持更新的，不是有人問起時才拼湊出來。

寫信到 security@esan.ai，附上足以重現問題的細節。我們會確認收到、告訴你我們查到了什麼，並在你願意具名時為你署名。請不要拿別人的帳戶或資料做測試。