DataAigis

关于 DataAigis

DataAigis 晟云磐盾

DataAigis 是面向强监管行业的数据与 AI 治理公司:不是 AI + 合规,而是用 Agentic AI 重构整个数据安全合规工作流。律师和工程师在同一个团队,从法规解读到架构整改,再到持续合规。

律师和工程师,在同一个团队

客户真正要的答案只有一个:我到底能不能这么做、要怎么改。持牌律师解读多法域要求,交付物可签字、可盖章;工程师看得懂架构、云配置与真实数据流向。合规最终只落在三个地方:改了哪些制度、改了哪些系统、留下了哪些证据。前两件需要技术,第三件需要长期运营,所以法律、技术与运营放在同一个团队里。

DataAigis Platform Console
DataAigis 产品工作台

服务对象

三类客户,监管问的是同一件事

你的数据在哪、谁在访问、依据是什么、出事能拿出什么证据。触发点不同、法域不同,最终都落到同样三件事:改了哪些制度、改了哪些系统、留下了哪些证据。

国内强监管企业

金融保险 · 汽车 · 能源 · 政企

监管有明确时限,检查是穿透式的。重点是分类分级、风险评估与整改闭环,交付物需能直接用于监管报送。

跨国公司中国区

汽车 · 制药 · 制造 · 保险 · 科技

总部框架与中国监管两头都要交代,要过监管检查与集团审计。重点是数据出境、跨境访问与本地化方案,中英双语交付。

出海与跨境经营企业

智能硬件 · SaaS · 跨境电商 · 汽车 · 具身智能

多法域叠加,罚则可达全球营收 4%。重点是多法域评估、架构改造与证据留存;上线前把架构定对,比上线后整改便宜一个数量级。

法律 + 技术

这些问题,要法律和技术一起才答得了

一次合规评估真正要回答的,是一串具体的技术与业务选择题。答案决定的是系统架构,不只是一份报告。

数据

数据落在哪

App 后端放哪个云、哪个区域?数据驻留怎么锁?备份、日志、灾备副本会不会悄悄跨境?

访问

谁在访问

国内研发要不要连生产环境?VPN、IAM 还是远程桌面?哪种方式监管认、怎么留下证据?

组件

用了谁的组件

国内 SDK 能不能用?大模型能不能调?支付、地图、推送、客服的第三方接口该选哪家?

人员

人在哪里服务

客服中心放国内还是海外?工单里带不带个人信息?外包与代运营算不算数据接收方?

硬件

设备的数据尾巴

智能硬件维修是本地报废还是返原厂?返厂那台机器里的日志与缓存,算不算数据出境?

证据

出事你能拿出什么

权限管控、操作留痕、加密与驻留配置。监管或诉讼一旦启动,证据是补不出来的。

这串问题的答案决定的是系统架构与运营方式,所以需要律师和工程师一起回答。

数据合规咨询怎么做

核心能力

咨询、平台与工程实施协同交付

围绕真实业务场景,把制度要求、数据资产、系统控制和 AI 应用连接到同一套可运营的方法里。

数据安全合规治理系统

通过分类分级、跨境监测、智能评估与 DSPM,管理企业数据安全与跨境合规。

隐私与AI治理系统

围绕 AI 资产、风险、合规评估与用例全生命周期建立企业 AI 治理闭环。

AI智能体管理系统

通过 AI 知识库、智能体构建与人机协作复核 建设企业智能体应用。

交付方式

合规报告的终点,应该是 IT 团队的排期表

差异分析与整改建议能不能落地,是这个行业最大的分水岭:法规解读、到字段的扫描、到架构的建议、改完复评、证据可追溯。

只有结论的交付

  • 结论停留在“存在合规风险”,没有下一步
  • 指出不合规,但没说改哪里、改成什么样、由谁来改
  • 扫描结果只有告警清单,没有对应到具体法规条款
  • 产研团队看完只剩一个疑问:这个功能到底还做不做?

我们的交付方式

App 层
SDK 取舍、权限申请、弹窗与同意链路怎么改
后端层
数据存在哪、日志怎么切、跨境链路在哪一段断开
云配置层
加密、数据驻留、IAM 与操作留痕的具体配置基线
每条建议
标注法规依据、影响范围、整改优先级与责任方

客户拿到什么

  • 产研和 IT 拿到就能排期,不需要再翻译一遍
  • 整改完成后复评,确认风险确实降下来了
  • 证据按“检查项—结论—证据”归档,随时可调取
  • 被举报或被抽查时能立刻拿出完整材料,而不是现编

律所解决“有没有风险”,我们解决“改完之后,怎么证明自己没问题”。

交付方法

五步闭环,四到六周

访谈调研、数据地图、差异分析、整改陪跑、复评留证。20+ 项标准交付物,中英双语;系统承担重复劳动,合规专家聚焦判断与签字,交付物由持牌律师复核。

  1. 01

    访谈与调研

    业务、产研、IT、法务分头访谈,摸清业务架构、系统清单与真实数据流向。

  2. 02

    数据地图与扫描

    数据资产盘点与分类分级打标,识别跨境路径、第三方组件与敏感字段。

  3. 03

    差异分析

    对标目标法域逐项比对,输出风险分级、法规依据与整改优先级。

  4. 04

    整改建议与陪跑

    制度与隐私文件体系、架构与云配置基线;能代改的直接改,不能的给出可执行方案。

  5. 05

    复评与证据留存

    整改验证与复测,证据索引化归集,形成可直接应对检查与问询的材料包。

服务阶段

合规不是一次性项目,是两个阶段

第一阶段把现状改对,第二阶段让它持续保持对,多数风险出在第二阶段缺位。两段可分别采购,也可打包为年度服务。

第一阶段 · 评估与整改

4–6 周
  • 现状访谈、数据地图、差异分析,摸清现在到底合不合规
  • 制度与隐私文件体系:政策、声明、内部规范一次配齐
  • 架构与云配置整改建议,能代改的直接帮客户改
  • 整改复评,输出可直接应对监管问询的证据包

第二阶段 · 持续合规

按年度
  • 法规跟踪:目标法域变化与影响评估,变了就提示该改哪里
  • 资产监测:数据资产、访问权限与跨境路径的变化持续盯住
  • 证据留痕:日常操作与配置变更自动归档,不靠人临时整理
  • 年度复评与监管报送材料支持;可选 1–2 名专家远程或驻场

创始团队

会造 Agent 的工程团队 × 能签字的律师团队

核心团队近二十年企业级实战,创始人亲自带队:智能体造得出,合规签得下,服务兜得住。

郝峻晟

董事长

清华五道口 EMBA、中欧 EMBA、上海交大计算机硕士。前神州数码副总裁 / CTO,上海云角创始人(被神州数码 3.6 亿收购),小苗朗程基金合伙人,《漫谈云上管理》作者。

赵瑞

创始人 / CEO & CTO

曼彻斯特大学硕士,20 年 IT 研发经验。主持 DataAigis 平台 Agent 架构与智能体引擎研发(智能体编排、RAG、多模型路由)。前神州数码数据平台部总经理、上海云角研发部总经理、微软高级经理。

曹涛

联合创始人 / Sales Head

南航信息工程专业,20 余年 OT & IT 工业自动化、网络安全、数据安全与销售经验,负责销售战略制定与团队管理。前金源动力数据安全部总经理、艾默生工业自动化中国区大客户部总经理,普华永道外聘网络与数据安全专家。

宣娴

创始人 / COO

加州伯克利大学法学院硕士,20 余年合规律师及法务经验,主导把法律要求拆解为 Agent 可执行的结构化规则。中国执业律师,美国纽约州、加利福尼亚州执业律师。前 Palo Alto Networks 中国区法人及亚太区法务总监。

陈欣蔚

联合创始人 / CPO

上海交通大学硕士,10 余年安全与 AI 产品生态经验,负责产品战略规划与生态伙伴拓展,有合规 SaaS 从 0 到 1 的团队搭建经验。前 Oracle、Nutanix、瑞数信息产品战略与生态建设负责人。

资质与荣誉

资质与荣誉

  • 高新技术企业
  • 数商认证 · 数据咨询服务商
  • ISO 9001 质量管理体系认证
  • 多项计算机软件著作权
  • 2025 年度优秀汽车信息安全工具提供商
  • 上海市数商协会会员单位
  • 上海市互联网协会会员单位
  • 中欧校友工业互联网协会副会长单位

公司主体

上海与香港双主体协同服务

晟云磐盾信息技术(上海)有限公司负责中国大陆市场的产品与项目交付;晟雲磐盾信息技術(香港)有限公司支持出海和跨境业务。

预约项目沟通