概览
事件发生后的几个小时里,披露义务是按钟表走的。GDPR 给的是自知悉起 72 小时;其他制度给得更少,合同往往更少。错过期限不是因为疏忽,而是因为知道这些义务的人,正是在处置这次泄露的同一批人。
这个智能体接住当下已知的事实,起草必须发出的东西:给监管机构的通知、给客户的通知、内部通报,以及在事实尚未确定之前应付提问的过渡声明。它从你给出的知悉时刻起算每一个期限,并显示还剩多少时间。
它不发送任何东西。每一项输出都是交由一位具名的人批准的草稿,而这一限制是由智能体的权限强制的,而不是靠它的指令。它也拒绝在你所陈述的事实之外去定性所发生的事——在有人核实之前就写下「没有被滥用的证据」,正是通知本身变成第二个问题的方式。
价值
把撰写从关键的那一小时里移走
处置的人去控制事件;草稿已经在那里等着。
72h GDPR
期限看得见
72 小时是算出来的,而不是靠记。
压力之下没有夸大
那句谁也还支撑不了的安抚,压根就不会被写出来。
功能说明
一次覆盖所有受众
监管机构、受影响的客户、内部员工,以及一份过渡声明。
期限是算出来的,不是记出来的
每一项义务都从你陈述的知悉时刻起算,并显示剩余时间。
只依据你的事实来写
不写事实支撑不了的安抚。未确认的内容标注为未确认。
无法发送
只出草稿。发送归人,由权限而非指令来强制。
标出只有律师能决定的事
责任、承认与面对监管的策略都被转交,绝不绕着写。
这会改变什么
这会如何改变你的一周
- 它接手的工作
- 弄清必须通知谁、在什么时限内、依据哪一套制度。
- 目前由谁完成
- 律师和事件负责人,在最糟糕的时刻。
- 多久一次
- 很少发生,而一旦发生就决定结果。
- 通常的人工投入
- 跨司法辖区把义务确定下来,要花掉你没有的几个小时。
为什么偏偏是网络安全。期限是按小时走的,不是按天。这是唯一一个价值完全体现在你一年中最糟那一周的智能体。
无人值守运行
由你或某个事件启动,然后自行完成。没有什么需要等人坐到工位前。
每一次都是同一标准
第两百件与第一件用同一把尺子衡量。一致性正是人做不到长期保持的部分。
它无法自行采取行动
事件披露代理 没有任何发送、支出或承诺的途径。正是这个限制,让依据它的输出行动是安全的。
运行方式
该智能体通过 PROMIVO 运行时在服务器端运行。每次运行都会逐步记录,每次工具调用在执行前都会进行权限检查。
- 1输入按智能体的输入结构进行校验
- 2模型claude-opus-5,并自动回退
- 3工具没有外部工具
- 4权限自动执行 READ 级操作;更高的等待你批准
- 5输出符合输出结构的结构化结果
- 6日志记录 token、耗时和每一个步骤
演示
演示数据Illustrative sample output, abridged.
输入
{
"factsKnown": [
"Unauthorised access to a support database",
"Names and email addresses present"
],
"awarenessTime": "2026-09-01T08:00:00Z",
"jurisdictions": [
"EU"
],
"factsUnconfirmed": [
"Whether any records were exported"
]
}输出
{
"clock": [
{
"deadline": "2026-09-04T08:00:00Z",
"requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
"obligation": "GDPR Art. 33 — supervisory authority",
"timeRemaining": "72 hours from awareness"
}
],
"disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
"forCounsel": [
"Whether Art. 34 individual notification is triggered",
"Whether export remains unconfirmed at the point of notification"
],
"missingForCompliance": [
"Approximate number of data subjects affected — required by Art. 33(3)(a)",
"Contact point for the supervisory authority"
]
}使用条件
集成
无需集成。
开始之前
- 已知的事实:发生了什么、何时开始知悉、涉及哪些数据和多少人
- 适用哪些法律制度和合同
- 需要 全量访问 套餐或更高
使用场景
已确认的数据事件
在控制工作继续进行时,产出完整的通知套件。
疑似但未确认
拿到一份不提前作出任何承诺的过渡声明。
桌面演练
在需要之前先把披露流程走一遍。
价格
常见问题
它能直接通知监管机构吗?
不能。它起草,人来发送。向监管机构报告是一项对组织及其高管都有后果的法律行为,这里绝不自动化。
这是法律意见吗?
不是。它把事实按常被援引的时限组织起来,并产出供审阅的草稿。每一起事件都需要律师;智能体会在输出中这样说明,并标出只有律师能决定的事项。
为什么它不写「没有被滥用的证据」?
因为那是一项结论而不是事实,而且它通常是在有人核实之前就被写下的。如果你们的调查确立了这一点,把它作为事实提供给它,它就会使用。
评价
客户运行过该智能体后,评价功能将开放。
需要这个智能体换一种做法?
告诉我们要改什么,我们的团队会为您的业务规划一个定制版本。
定制此智能体