部署与接入
面向信息化部的部署边界说明。
支持私有化 / 内网部署
支持 SSO 统一身份入口
接口调用需经过 API 认证
不访问外部真实后端
安全合规与信息化关注点
部署、权限、回写与数据边界
面向信息化部展示私有化 / 内网部署、SSO、权限隔离、API 认证、字段映射、日志留存、异常重试、回写状态、脱敏、审计和资料不训练边界。
权限与字段
按角色和字段最小必要原则控制可见范围。
HR、法务、部门负责人、审计查看分权
字段映射可按人事系统模块配置
敏感字段默认脱敏展示
仅回写流程状态和报告编号
日志与稳定性
保障审计、追踪与异常处理。
保留请求编号、回写状态和审计编号
异常重试使用 mock 状态展示
日志留存用于复盘和合规治理
高风险结果必须人工确认
数据边界
试点阶段和后续验证阶段均保持边界清晰。
试点环境不处理真实员工个人信息
客户资料不得用于模型训练
输出不构成正式法律意见，HR 最终决策仍由企业作出
所有结果形成审计留痕
数据与责任边界
试点演示阶段全部使用样本数据，不处理真实员工个人信息
NomiLaw 不替代企业现有人事系统
NomiLaw 不构成正式法律意见，HR 最终决策仍由企业作出
客户资料不得用于模型训练
高风险事项必须进入 HR / 法务人工复核
系统输出应形成审计留痕，便于后续复盘与合规治理