Sovereign 是提供单租户基础设施、定制合规姿态、按国别数据驻留、按租户品牌定制与定制 MSA 的等级。$10,000/月起,设有年度最低与 60 天 TFC 条款。
如果您的需求是更多能力或更多额度,Pro Suite 或 Executive 是合适的等级。Sovereign 适用于其需求是专属基础设施、定制合规或按司法管辖的数据放置的组织。
需要 HIPAA 加上按州的 PHI 驻留的多州医疗系统或专科医院,具备直接的 Phala BAA,并将推理限定到一个不与其他租户共享的专属 TEE 池中。
其内部控制证明要求单租户基础设施、按业务粒度的签名审计导出,以及由外部律师评审的定制 MSA 的 RIA、家族办公室或精品投行。
需要按特定司法管辖的数据驻留、可由证明加以验证的专属基础设施,以及对采购友好的合同的加拿大王室机构、澳大利亚部门或美国州级机构。
在多个司法管辖设有办公室、且事务必须留在国境内的律师事务所或咨询机构——仅加拿大、仅欧盟、仅英国——并按区域托管密钥与按区域签署证明报告。
Sovereign 包含 Executive 的全部内容,加上下列各项。密码学底座——后量子传输、AES-256-GCM 静态加密、TEE 隔离推理、签名审计日志、响应签名校验——与每一付费等级一致。差异在于专属程度、司法管辖与合同。
每一 ArcaKey 等级都在硬件证明的可信执行环境中运行推理。在 Pro Suite 与 Executive 中,会话落入共享的 TEE 池——加密上隔离,但运营上共驻。在 Sovereign 中,您的组织将获得一个不与其他租户共享的专属 GCP A3 CC 池,并由证明报告在签名审计日志中按名称标识您的池。
Sovereign 部署的加密密钥按区域隔离,并可应需由客户掌控。端到端到飞地的密钥交换——意味着应用服务器在密码学层面被排除在明文路径之外——在 Sovereign 中作为已上线的 Phase 2 架构提供。ArcaKey 在构造层面无法读取 Sovereign 的内容,而非在政策层面。
完整的技术面,请参阅架构白皮书 与 /organizations 提供的部署概览。
Sovereign 按合作单独签约。设有年度最低,以及 60 天的便利终止条款。定制 MSA、DPA 与 BAA 条款以您的合同为基础谈判。最初的范围确认对话约需 30 分钟;书面提案在五个工作日内提供。