DataCove AI

DataCove AI 是什么

DataCove AI 是加拿大 Datacove Inc 面向欺诈、风险和安全运营提供的 Agent-as-a-Service 平台，重点是把高风险输入变成系统可直接处理的结构化决策。

当前正式上线产品是移动反钓鱼工具 DefenceNet。企业平台还提供定制工作流、风险评分、合规标记、建议和审计记录，但部分文档与深伪检测产品仍在预告阶段。

当前产品与上线状态

FAQ 仍保留早期通用文档智能的描述，但现行平台页把文档欺诈和深伪验证标为即将推出。选择产品时应以当前演示范围和合同功能清单为准。

DefenceNet 主要功能

• 实时链接检查：在用户打开链接之前判断 URL 是否疑似钓鱼、诈骗或恶意跳转，并发出警告。
• 短信与消息保护：面向短信、WhatsApp、邮件和其他应用中出现的可疑链接提供风险识别。
• 浏览器保护：iOS 版包含 Safari 扩展，在设备本地读取当前 URL 字符串并完成分类。
• 二维码安全：先扫描二维码中的链接并评估风险，再由用户决定是否打开。
• 新型诈骗识别：不只依赖已知黑名单，还分析 URL 结构、品牌仿冒和欺骗模式。
• Android 屏幕 URL 检测：通过 Accessibility Service 识别屏幕显示的链接；商店声明不记录按键、不截取屏幕内容、不读取或保存消息。
• 设备端模型：产品页面和专用隐私页称检测在设备本地运行，不把完整 URL、消息或浏览历史发送到服务器。

企业平台主要功能

• 数据连接：可上传文档或通过 REST API、实时数据流接入企业系统，并支持为数据驻留需求协商本地部署。
• 结构化风险分数：返回可校准的置信分数和解释，而不是只给出一段自由文本。
• 合规标记：按 GDPR、PIPEDA 或企业自定义规则识别违规、异常和监管触发条件。
• 结构化建议：以 typed fields 输出处置建议，使产品或运营系统可以直接读取。
• 审计轨迹：记录推理、输入和输出，支持可配置保留，便于复核决策与准备审计。
• 模型前脱敏：在模型访问数据之前移除个人身份信息，降低敏感标识暴露给模型层的范围。
• 定制工作流：结合生成式 AI、传统机器学习和领域工具，围绕特定欺诈、风险或安全任务构建流程。

输入与输出

DefenceNet 使用流程

1. 从设备对应的官方应用商店安装 DefenceNet，并检查当前订阅价格、试用和权限说明。
2. 在 iOS 中启用 Safari 扩展，或在 Android 中明确授予用于 URL 检测的 Accessibility 权限。
3. 浏览网页、查看消息或扫描二维码时，让应用先检查链接并读取风险警告。
4. 遇到可疑结果时不要继续登录、付款或输入验证码，应通过独立渠道核对机构和域名。
5. 定期更新应用和移动系统，并在不需要时撤销高权限访问。

企业工作流接入流程

1. 选择明确的欺诈、风险或安全决策，整理输入字段、期望输出、误报成本和人工复核规则。
2. 预约演示，确认当前已上线工作流、数据驻留、模型供应链、吞吐量、延迟和合同价格。
3. 通过文档上传、REST API 或实时数据流接入测试数据，并验证 PII 脱敏效果。
4. 把风险分数、合规标记和建议映射到业务系统，设置低置信度与异常情况的人工回退。
5. 审查审计日志、误报和漏报，逐步扩大流量，不把候补功能提前用于生产。

价格与订阅

企业 DataCove 平台没有公开统一价格；DefenceNet 的移动订阅则由应用商店结算。地区、税费、试用和商店渠道会影响最终金额。

取消与退款

• DefenceNet iOS 由 Apple 管理账单、退款和争议，应至少在续订日前 24 小时关闭自动续订。
• DefenceNet Android 可在 Google Play 管理或取消，具体价格、退款和续订条款以商店账户为准。
• 过去版本日志提到一个月免费试用，但当前是否向特定地区或账户提供，应查看应用内购买页面。
• 旧 FAQ 称企业订阅可随时取消并在计费周期末生效，但通用退款页面和现行企业合同细节未成功核验。

API、SDK 与开源状态

DataCove 表示企业平台以 REST API 为主要接入方式，但公开文档入口当前没有展示接口端点、认证、请求结构、限流、错误码或版本策略。

本次未确认官方 SDK、GitHub 仓库、开源许可证或示例项目。API-first 不代表平台、DefenceNet 模型或专利算法开源。

平台与应用

隐私与安全注意事项

• DefenceNet 专用隐私页和 Apple 标签称应用不收集、保存或传输个人数据，URL 在设备内存中分析后立即丢弃。
• Google Play 数据安全标签却列出可能收集应用活动与设备标识符，并称数据不能删除；这与“零数据收集”口径不完全一致，Android 用户应按当前版本和权限页面核对。
• Android Accessibility 权限可观察屏幕上的 URL，属于高敏感权限。即使商店声明不记录按键、消息或屏幕，用户仍应只从官方商店安装并控制权限。
• 企业平台会处理账户、账单、上传文档、元数据、IP、设备和使用信息，与纯设备端 DefenceNet 不是同一数据处理模式。
• 平台隐私政策称上传文档在处理后 180 天内自动删除，用户选择保留除外；删除账户后，关联数据在 90 天内移除，报告可由用户主动删除。
• DataCove 声明客户数据不用于训练、微调或改进任何模型，并在模型访问前进行 PII 脱敏。
• 平台列出 AES-256、受限云存储、角色权限、GDPR 与 PIPEDA 对齐；SOC 2 Type II 仍在认证过程中，不能视为已经获得报告。

能力边界与适用场景

• DefenceNet 适合个人在点击链接和扫描二维码前增加一层风险提示，但条款明确不保证百分之百检测，也不替代杀毒、银行反欺诈或企业安全体系。
• 企业平台适合需要结构化风险信号、合规标记和审计轨迹的银行、金融科技、数字平台和安全运营团队。
• 文档欺诈和深伪验证仍在候补阶段，不能按未来页面承诺直接规划当前生产上线。
• 自动风险分数可能误报或漏报，高风险付款、身份、账户和合规决定应设置人工复核。
• API 认证、配额、SLA、可用地区、部署方式和价格未公开，企业评估需要取得书面技术与合同材料。

常见问题

DataCove AI 当前已经上线哪些产品？

已明确上线的是 DefenceNet 和定制的欺诈、风险、安全工作流。文档欺诈与深伪验证仍标为即将推出。

DefenceNet 是免费应用吗？

可以免费下载，但高级保护需要自动续订。美国 iOS 商店显示年度 Premium 为 9.99 美元，其他地区和 Android 以应用内页面为准。

DefenceNet 会读取短信内容吗？

商店与专用隐私说明称它只检测 URL，不记录按键、不保存消息文本或浏览历史；Android 权限较敏感，仍应检查当前版本的数据安全标签。

企业平台提供 API 吗？

提供 REST API 接入方向，但公开文档当前未披露端点、认证、请求结构、限流和 SDK，需在项目洽谈中取得材料。

DataCove AI 已通过 SOC 2 Type II 吗？

没有确认已经通过。页面明确写的是认证进行中。

DataCove AI 是开源平台吗？

本次未确认官方 GitHub、SDK 或开源许可证，DefenceNet 的专利模型和企业平台不能视为开源。