DataAigis

關於 DataAigis

DataAigis 晟雲磐盾

DataAigis 是面向強監管行業的數據與 AI 治理公司:不是 AI + 合規,而是用 Agentic AI 重構整個數據安全合規工作流。律師和工程師在同一個團隊,從法規解讀到架構整改,再到持續合規。

律師和工程師,在同一個團隊

客户真正要的答案只有一個:我到底能不能這麼做、要怎麼改。持牌律師解讀多法域要求,交付物可簽字、可蓋章;工程師看得懂架構、雲配置與真實數據流向。合規最終只落在三個地方:改了哪些制度、改了哪些系統、留下了哪些證據。前兩件需要技術,第三件需要長期運營,所以法律、技術與運營放在同一個團隊裏。

DataAigis Platform Console
DataAigis 产品工作台

服務對象

三類客户,監管問的是同一件事

你的數據在哪、誰在訪問、依據是什麼、出事能拿出什麼證據。觸發點不同、法域不同,最終都落到同樣三件事:改了哪些制度、改了哪些系統、留下了哪些證據。

國內強監管企業

金融保險 · 汽車 · 能源 · 政企

監管有明確時限,檢查是穿透式的。重點是分類分級、風險評估與整改閉環,交付物需能直接用於監管報送。

跨國公司中國區

汽車 · 製藥 · 製造 · 保險 · 科技

總部框架與中國監管兩頭都要交代,要過監管檢查與集團審計。重點是數據出境、跨境訪問與本地化方案,中英雙語交付。

出海與跨境經營企業

智能硬件 · SaaS · 跨境電商 · 汽車 · 具身智能

多法域疊加,罰則可達全球營收 4%。重點是多法域評估、架構改造與證據留存;上線前把架構定對,比上線後整改便宜一個數量級。

法律 + 技術

這些問題,要法律和技術一起才答得了

一次合規評估真正要回答的,是一串具體的技術與業務選擇題。答案決定的是系統架構,不只是一份報告。

數據

數據落在哪

App 後端放哪個雲、哪個區域?數據駐留怎麼鎖?備份、日誌、災備副本會不會悄悄跨境?

訪問

誰在訪問

國內研發要不要連生產環境?VPN、IAM 還是遠程桌面?哪種方式監管認、怎麼留下證據?

組件

用了誰的組件

國內 SDK 能不能用?大模型能不能調?支付、地圖、推送、客服的第三方接口該選哪家?

人員

人在哪裏服務

客服中心放國內還是海外?工單裏帶不帶個人信息?外包與代運營算不算數據接收方?

硬件

設備的數據尾巴

智能硬件維修是本地報廢還是返原廠?返廠那台機器裏的日誌與緩存,算不算數據出境?

證據

出事你能拿出什麼

權限管控、操作留痕、加密與駐留配置。監管或訴訟一旦啓動,證據是補不出來的。

這串問題的答案決定的是系統架構與運營方式,所以需要律師和工程師一起回答。

數據合規諮詢怎麼做

核心能力

諮詢、平台與工程實施協同交付

圍繞真實業務場景,把制度要求、數據資產、系統控制和 AI 應用連接到同一套可運營的方法裏。

數據安全合規治理系統

通過分類分級、跨境監測、智能評估與 DSPM,管理企業數據安全與跨境合規。

隱私與AI治理系統

圍繞 AI 資產、風險、合規評估與用例全生命週期建立企業 AI 治理閉環。

AI智能體管理系統

通過 AI 知識庫、智能體構建與人機協作複核 建設企業智能體應用。

交付方式

合規報告的終點,應該是 IT 團隊的排期表

差異分析與整改建議能不能落地,是這個行業最大的分水嶺:法規解讀、到字段的掃描、到架構的建議、改完複評、證據可追溯。

只有結論的交付

  • 結論停留在「存在合規風險」,沒有下一步
  • 指出不合規,但沒説改哪裏、改成什麼樣、由誰來改
  • 掃描結果只有告警清單,沒有對應到具體法規條款
  • 產研團隊看完只剩一個疑問:這個功能到底還做不做?

我們的交付方式

App 層
SDK 取捨、權限申請、彈窗與同意鏈路怎麼改
後端層
數據存在哪、日誌怎麼切、跨境鏈路在哪一段斷開
雲配置層
加密、數據駐留、IAM 與操作留痕的具體配置基線
每條建議
標註法規依據、影響範圍、整改優先級與責任方

客戶拿到什麼

  • 產研和 IT 拿到就能排期,不需要再翻譯一遍
  • 整改完成後複評,確認風險確實降下來了
  • 證據按「檢查項—結論—證據」歸檔,隨時可調取
  • 被舉報或被抽查時能立刻拿出完整材料,而不是現編

律所解決「有沒有風險」,我們解決「改完之後,怎麼證明自己沒問題」。

交付方法

五步閉環,四到六週

訪談調研、數據地圖、差異分析、整改陪跑、複評留證。20+ 項標準交付物,中英雙語;系統承擔重複勞動,合規專家聚焦判斷與簽字,交付物由持牌律師複核。

  1. 01

    訪談與調研

    業務、產研、IT、法務分頭訪談,摸清業務架構、系統清單與真實數據流向。

  2. 02

    數據地圖與掃描

    數據資產盤點與分類分級打標,識別跨境路徑、第三方組件與敏感字段。

  3. 03

    差異分析

    對標目標法域逐項比對,輸出風險分級、法規依據與整改優先級。

  4. 04

    整改建議與陪跑

    制度與隱私文件體系、架構與雲配置基線;能代改的直接改,不能的給出可執行方案。

  5. 05

    複評與證據留存

    整改驗證與複測,證據索引化歸集,形成可直接應對檢查與問詢的材料包。

服務階段

合規不是一次性項目,是兩個階段

第一階段把現狀改對,第二階段讓它持續保持對,多數風險出在第二階段缺位。兩段可分別採購,也可打包為年度服務。

第一階段 · 評估與整改

4–6 周
  • 現狀訪談、數據地圖、差異分析,摸清現在到底合不合規
  • 制度與隱私文件體系:政策、聲明、內部規範一次配齊
  • 架構與雲配置整改建議,能代改的直接幫客户改
  • 整改複評,輸出可直接應對監管問詢的證據包

第二階段 · 持續合規

按年度
  • 法規跟蹤:目標法域變化與影響評估,變了就提示該改哪裏
  • 資產監測:數據資產、訪問權限與跨境路徑的變化持續盯住
  • 證據留痕:日常操作與配置變更自動歸檔,不靠人臨時整理
  • 年度複評與監管報送材料支持;可選 1–2 名專家遠程或駐場

創始團隊

會造 Agent 的工程團隊 × 能簽字的律師團隊

核心團隊近二十年企業級實戰,創始人親自帶隊:智能體造得出,合規簽得下,服務兜得住。

郝峻晟

董事長

清華五道口 EMBA、中歐 EMBA、上海交大計算機碩士。前神州數碼副總裁 / CTO,上海雲角創始人(被神州數碼 3.6 億收購),小苗朗程基金合夥人,《漫談雲上管理》作者。

趙瑞

創始人 / CEO & CTO

曼徹斯特大學碩士,20 年 IT 研發經驗。主持 DataAigis 平台 Agent 架構與智能體引擎研發(智能體編排、RAG、多模型路由)。前神州數碼數據平台部總經理、上海雲角研發部總經理、微軟高級經理。

曹濤

聯合創始人 / Sales Head

南航信息工程專業,20 餘年 OT & IT 工業自動化、網絡安全、數據安全與銷售經驗,負責銷售戰略制定與團隊管理。前金源動力數據安全部總經理、艾默生工業自動化中國區大客户部總經理,普華永道外聘網絡與數據安全專家。

宣嫺

創始人 / COO

加州伯克利大學法學院碩士,20 餘年合規律師及法務經驗,主導把法律要求拆解為 Agent 可執行的結構化規則。中國執業律師,美國紐約州、加利福尼亞州執業律師。前 Palo Alto Networks 中國區法人及亞太區法務總監。

陳欣蔚

聯合創始人 / CPO

上海交通大學碩士,10 餘年安全與 AI 產品生態經驗,負責產品戰略規劃與生態夥伴拓展,有合規 SaaS 從 0 到 1 的團隊搭建經驗。前 Oracle、Nutanix、瑞數信息產品戰略與生態建設負責人。

資質與榮譽

資質與榮譽

  • 高新技術企業
  • 數商認證 · 數據諮詢服務商
  • ISO 9001 質量管理體系認證
  • 多項計算機軟件著作權
  • 2025 年度優秀汽車信息安全工具提供商
  • 上海市數商協會會員單位
  • 上海市互聯網協會會員單位
  • 中歐校友工業互聯網協會副會長單位

公司主體

上海與香港雙主體協同服務

晟云磐盾信息技術(上海)有限公司負責中國大陸市場的產品與項目交付;晟雲磐盾信息技術(香港)有限公司支持出海和跨境業務。

預約項目溝通