架构一览
01 · 客户端设备
Executive 及以上由用户持有密钥(FIDO2 或 Argon2id 口令)。
02 · 混合 TLS 1.3 + ML-KEM-768
后量子密钥交换;抵抗“先采集、后解密”模式。
03 · 应用服务器
Sovereign 等级仅做转发——明文从不接触应用服务器。
04 · Intel TDX + NVIDIA H100 TEE(GCP A3 CVM)
Confidential Computing 飞地。按会话进行 NRAS 证明,可经 nvtrust 由租户验证。
05 · 飞地内的模型与记忆
AES-256-GCM 加密的内存,按用户作用域。推理在已证明的飞地内运行。
06 · 签名审计日志
Ed25519 链式、防篡改、仅元数据。可随时导出。
每一对话都通过后量子密钥交换实现端到端加密,在连我们都无法读取的硬件隔离飞地中处理,并由您可随时导出的签名审计轨迹绑定。Executive 及以上由用户持有密钥——即使我们的基础设施被攻破而用户未被攻破,密文仍然无用。
合规与安全
HIPAA BAA
模板正在外部律师评审中。Teams Executive 与 Enterprise 申请者在完成时可获取。
SOC 2 Type II
观察期进行中。Type II 报告预计 2026 Q3。
ISO 27001
为国际与欧洲家族办公室买家,列入 2026 Q4 路线图。
独立渗透测试
计划于 2026 Q2。完成后向 Sovereign 与 Enterprise 申请者在 NDA 下提供执行摘要。
密码学评审
ArcaKey 密码学架构的独立评审计划于 2026 Q2。
PHIPA 对齐
通过 GCP Montréal(northamerica-northeast1)实现加拿大数据驻留,容量待确认。完整的 PHIPA 对齐说明计划于 2026 Q2。
组织能力
管理
- 组织管理控制台席位管理、保留策略、审计日志访问。管理员管理部署但无法读取用户内容。
- 集中计费每个组织一张 Stripe 账单,按席位订阅模式。
- 组织级签名审计日志Ed25519 签名、防篡改、仅元数据。可导出用于内部审计、监管响应或道德委员会评审。
身份与访问
- SSO / SAML(Teams Executive+)Okta、Azure AD、Google Workspace、Microsoft Entra。
- 基于角色的记忆策略(Teams Executive+)由管理员按角色定义的保留默认值。
- FIDO2 硬件密钥(Executive+)以 Argon2id 口令派生作为后备。
专属部署
- 单租户基础设施(Enterprise)按客户的 GCP A3 CC 池,客户绑定的网络隔离。
- 定制保留与审计策略(Enterprise)面向您的合规框架与内部治理具体定制。
- 指定实施工程师(Enterprise)并非销售支持的演出——在上手与升级中可在 Signal 上联系到的真实工程师。
面向组织的价格
Teams Professional
小型业务,精品事务所
$319/ 席 / 月
最少 5 席
- 包含 Professional 全部内容,加上:
- 组织管理
- 集中计费
- 组织级审计日志
- BAA 在律师评审完成后可用
Teams Executive
医院科室,中型事务所
$1,199/ 席 / 月
最少 10 席
- 包含 Teams Pro 全部内容,加上:
- SSO / SAML
- 基于角色的记忆
- 指定 CSM
- BAA 标准提供(在律师评审完成后)
Enterprise
医院、医疗系统、多办公室事务所
起$1,499/ 席 / 月
最少 25 席,议价
- 包含 Teams Executive 全部内容,加上:
- 专属单租户基础设施
- 定制保留与审计策略
- 专属实施工程师
- 定制 MSA / DPA 评审
- 随时待命安全联系人(1 小时 SLO)
个人等级(Professional、Pro Suite、Executive、Sovereign)在 /pricing 页面。