接得上既有流程的 AI 文件工作流程

套裝解決方案

三個垂直產業，同一套基座

三個解決方案跑在同一套基座上，差別只在流程怎麼組。所以評估其中一個時驗證過的安全與整合條件，另外兩個同樣適用。

• 製造業

  品質檢驗報告與出貨文件包

  手寫檢驗紀錄、量測儀輸出與拍照，整理成客戶範本要求的報告格式。量測值照抄不改寫，超規項目與無法判讀的欄位標記出來交由人員處理。

• 物流業

  報關前審核包

  散落的電子郵件對話、發票、裝箱單與提單，整併成一份可審核的案件包。衝突揭露、缺件列出，每個欄位都附來源頁碼。

• 電商

  供應商目錄轉平台可用商品資料

  供應商 PDF 與照片轉成通路匯入工具一次接受的 CSV。貨幣分欄、單位標準化、規格款式依貴方範本對齊。

導入方式

三個階段，每一階段都收在一份可簽核的產出

導入專案卡住的原因通常是範圍，不是模型。以下每個階段都以一份書面產出作結，讓下一階段從共識開始，而不是從假設開始。

1. 01

   需求確認

   盤點既有的文件與系統，確認哪些欄位重要、各自如何判讀，並劃出由人複核與由流程判定的界線。

   本階段產出一份書面範圍說明，載明每個欄位、每條判讀規則，以及每個人工複核點。

2. 02

   快速交付

   流程以既有的通用工具組合而成，不為單一客戶改動平台。先跑真實樣本文件，樣本乾淨之後才擴大批量。

   本階段產出一條跑在真實樣本上的流程，並在擴量前量出每次執行的成本。

3. 03

   持續安全

   每次執行都留下工具呼叫紀錄。保留期限、刪除行為與第三方處理者清單都是公開頁面，資安審查人員不必先問我們就能查證。

   本階段產出每次執行的稽核軌跡，以及書面的保留、刪除與第三方處理者說明。

系統整合

建置一次，從網頁、API 或 SDK 呼叫同一條流程

流程在 Builder 建置一次。三種呼叫方式指向的都是同一條流程，不是三份要各自維護的版本。

• 呼叫方式

  網頁介面、REST · Python SDK · TypeScript SDK。代理式流程以 WebSocket 串流事件，確定性轉檔採輪詢。

• 執行位置

  流程在雲端執行。桌面版 Ainalyn（beta）可在本機完成影像、PDF 與 OCR 轉檔；convilyn.local 不需金鑰、不需網路即可離線轉檔。

• 自建工具

  企業可以自行架設工具伺服器，由平台回呼進來。每一次外送請求都帶 HMAC-SHA256 簽章與時間戳，貴方能自行驗證來源。

URL 匯入僅限 https，不跟隨轉址，拒絕解析到內部網段的位址，並有大小上限。下載連結是短效預簽名，可以重新簽發。

為什麼選 Convilyn

工作流程基座是自己的，承諾也查得到

文件自動化專案通常卡在資安審查。這一段的每一項，接觸我們之前就能自行查證。

• 隱私是預設值，不是要自己找的設定

  模型供應商不以貴方內容訓練模型。以 API 金鑰發起的執行，在程式碼層被排除於 Convilyn 自身的模型工作之外，而且是 fail-closed——預設即拒絕，不只是政策宣示。

• 整合彈性，因為限制通常在貴方這一側

  介接方式在上一段已經列完。這裡要說的是另一半：若有我們做不到的要求，會在評估階段就直說，而不是等到上線才發現。

• 模型訓練

  經 AWS Bedrock 傳送的輸入與輸出不用於 Anthropic 模型訓練（見 Bedrock 資料保護條款）。API 金鑰發起的執行由程式碼強制排除於 Convilyn 訓練資料之外。

• 刪除

  檔案可經 API 立即刪除，僅限上傳者本人。執行中流程所附檔案在該次執行進入終態前受保護。

• 加密與隔離

  傳輸採 TLS，靜態資料加密。儲存路徑依帳號隔離，每次讀取與刪除均檢查所有權——即使猜中識別碼，也無法存取他人檔案。

• 敏感資料遮蔽

  以規則比對欄位名稱與數值形態，因此 resume_text 這類欄位的內容也攔得到。不依賴模型判斷是否敏感。

• 第三方處理者與 DPA

  所有處理客戶內容的第三方處理者公開列示。企業客戶可簽署 DPA，於處理者變更時獲通知並提出異議。

目前處理區域是固定的：檔案儲存與流程執行在東京（ap-northeast-1）、模型推論在 us-east-1、OCR 在新加坡（ap-southeast-1）。區域無法逐次請求指定。若有資料落地要求，請於評估階段提出，我們會直接說明哪些做得到、哪些做不到。

• 隱私權政策
• 第三方處理者清單
• 服務條款