FactRelay 文档
中国与海外数据区域
中国站与海外站的独立部署规划、数据边界与正式启用前的能力说明。
最近更新：2026年8月15日
FactRelay 计划采用两个独立数据区域，以降低跨境数据处理的不确定性。当前公开站点用于说明目标架构，不代表生产双区域已经启用。域名只是入口，真正的隔离必须落到云账号、数据库、对象存储、密钥和日志。
区域规划
| 区域 | 入口 | 服务对象 | 基本原则 |
|---|---|---|---|
| 中国区域 | getfactrelay.com |
中国境内客户与境内项目 | 规划境内部署和存储，正式启用后披露服务清单 |
| 海外区域 | 待确定海外域名 | 海外客户与海外项目 | 规划海外独立部署，正式启用后披露服务清单 |
构建时通过 SITE_URL 配置各自网站地址，文档代码可以共用，但客户数据与运行数据不共库。
必须独立的组件
- 云服务账号与项目；
- 应用数据库和缓存；
- 原始回答与网页快照对象存储；
- KMS、应用密钥和供应商令牌；
- 日志、告警和备份；
- 管理员账号与访问审计；
- 模型或数据提供商配置。
默认不跨区同步
双区域正式启用后，中国区和海外区默认不复制客户事实、问题、回答、证据和报告。若未来确需跨区协作，应逐项目评估数据类型、合法基础、客户授权、子处理商和传输保护，而不是增加一个全局同步开关。
可共用与不可共用
可共用代码、公开文档模板、非客户特定的测量标准和脱敏测试夹具。不可直接共用生产数据库、原始快照、客户上传材料、用户账号和密钥。
域名与部署不是合规全部
海外用户能否访问中国域名是网络可达性问题；数据放在哪里、由谁处理、发给哪些模型才是数据合规问题。仅购买两个域名不能形成区域隔离。