DataCove AI

DataCove AI 是什麼

DataCove AI 是加拿大 Datacove Inc 所開發的服務型平台，用於應對欺詐、風險及安全相關的挑戰。其核心功能在於將高風險的資料轉換成系統能夠直接處理的結構化決策資料。

目前正式上線的產品是行動端反釣魚工具 DefenceNet。企業平台還提供自訂工作流程、風險評分、合規標記、建議以及審計記錄，但部分文件與深度偽造檢測相關的功能仍處在預告階段。

當前產品與上線狀態

FAQ仍保留早期通用文档智能的描述，但現行平台頁把文檔欺詐和深偽驗證標為即將推出。選擇產品時應以當前演示範圍和合約功能清單為準。

DefenceNet 主要功能

• 即時連結檢查：在用戶打開連結之前，判斷 URL 是否疑似釣魚、詐騙或惡意跳轉，並發出警告。
• 簡訊與訊息保護：針對簡訊、WhatsApp、電子郵件以及其他應用程式中出現的可疑連結，提供風險識別功能。
• 瀏覽器保護：iOS 版包含 Safari 延伸功能，可在裝置本地上讀取目前的 URL 字串並進行分類。
• 二維碼安全：先掃描二維碼中的連結並評估風險，再由用戶決定是否打開。
• 新型詐騙識別：不僅依賴已知的黑名單，還分析 URL 結構、品牌偽造及欺騙模式。
• Android螢幕URL檢測：透過Accessibility Service來辨別螢幕上顯示的連結；該服務聲明不會記錄按鍵輸入、不會截取螢幕內容，也不會讀取或儲存訊息。
• 設備端模型：產品頁面及專用隱私頁面稱檢測在設備本地上運行，不會將完整的 URL、訊息或瀏覽歷史傳送至伺服器。

企業平台主要功能

• 數據連接：可上傳文件或透過 REST API、即時數據流接入企業系統，並支援為數據駐留需求協商本地部署。
• 結構化風險分數：返回可校準的置信分數和解釋，而不是只給出一段自由文本。
• 合規標記：依據 GDPR、PIPEDA 或企業自訂規則，識別違規、異常及監管觸發條件。
• 結構化建議：以 typed fields 形式輸出處置建議，讓產品或運營系統能直接讀取。
• 審計軌跡：記錄推理、輸入和輸出，支援可配置保留，便於複核決策與準備審計。
• 模型前脫敏：在模型訪問數據之前移除個人身份資訊，降低敏感標識暴露給模型層的範圍。
• 訂製工作流：結合生成式 AI、傳統機器學習及領域工具，圍繞特定欺詐、風險或安全任務構建流程。

輸入與輸出

DefenceNet 使用流程

1. 從設備對應的官方應用商店安裝 DefenceNet，並檢查目前訂閱價格、試用及權限說明。
2. 在 iOS 中啟用 Safari 扩充功能，或在 Android 中明確授予用於 URL 探測的 Accessibility 權限。
3. 瀏覽網頁、查看訊息或掃描二維碼時，讓應用先檢查連結並讀取風險警告。
4. 遇到可疑結果時不要繼續登錄、付款或輸入驗證碼，應通過獨立渠道核對機構和域名。
5. 定期更新應用和行動系統，並在不需要時撤銷高權限訪問。

企業工作流接入流程

1. 選擇明確的欺詐、風險或安全決策，整理輸入欄位、期望輸出、誤報成本和人工複核規則。
2. 預約演示，確認當前已上線工作流、資料駐留、模型供應鏈、吞吐量、延遲和合約價格。
3. 透過文件上傳、REST API 或即時資料流接入測試數據，並驗證 PII 脫敏效果。
4. 將風險分數、合規標記與建議映射到業務系統，設定低可信度與異常情況的人工回退。
5. 審查審計日誌、誤報和漏報，逐步擴大流量，不把候補功能提前用於生產。

價格與訂閱

企業版 DataCove 平台並未公開統一的價格；DefenceNet 的行動版訂閱費用則由應用程式商店來計算。地區、稅金、試用期以及購買渠道都會影響最終的費用金額。

取消與退款

• DefenceNet iOS 的帳單處理、退款及爭議解決事宜均由 Apple 負責，因此應至少在續訂日前的 24 小時內關閉自動續訂功能。
• DefenceNet Android 可在 Google Play 管理或取消，具體價格、退款和續訂條款以商店賬戶為準。
• 過去版本日誌提到一個月免費試用，但目前是否向特定地區或帳戶提供，應查看應用內購買頁面。
• 舊版 FAQ 說明企業訂閱可隨時取消，且變更會在計費週期結束時生效，但通用退款頁面及現行的企業合約細節尚未經過驗證。

API、SDK 與開源狀態

DataCove 表示企業平台以 REST API 為主要接入方式，但公開文件入口目前沒有展示介面端點、認證、請求結構、限流、錯誤碼或版本策略。

本次未確認官方 SDK、GitHub 仓库、開源許可證或示範專案。API-first 不代表平台、DefenceNet 模型或專利算法開源。

平台與應用

隱私與安全注意事項

• DefenceNet 的專用隱私頁面以及 Apple 的標籤均聲明，該應用程式不會收集、儲存或傳輸個人資料，且 URL 會在裝置記憶體中進行分析之後立即被丟棄。
• Google Play的資料安全標籤卻列明可能會收集應用程式的活動記錄及裝置識別碼，並聲稱這些資料無法被刪除；這與「零資料收集」的原則並不完全一致，Android用戶應根據目前的版本及權限設定頁面來確認相關資訊。
• Android的Accessibility權限可以讓使用者查看螢幕上的URL，這是一種高度敏感的權限。即便應用程式聲明不會記錄按鍵輸入、訊息或螢幕內容，使用者仍應僅從官方商店下載應用程式，並妥善管理相關權限。
• 企業平台會處理帳戶、帳單、上傳文件、元資料、IP、設備及使用資訊，與純設備端的 DefenceNet 並非相同的資料處理模式。
• 平台隱私政策規定，上傳的文件在處理完成後的 180 天內會自動刪除，用戶選擇保留的文件除外；帳戶被刪除後，相關數據也會在 90 天內被移除，而報告則可由用戶主動刪除。
• DataCove聲明，客戶資料不會用於訓練、微調或改進任何模型，且在模型被存取之前會對PII進行脫敏處理。
• 平台列出了 AES-256、受限雲端儲存、角色權限，以及符合 GDPR 和 PIPEDA 的規定；而 SOC 2 Type II 尚在認證過程中，因此還不能視為已取得相關報告。

能力邊界與適用場景

• DefenceNet適合個人在點擊連結和掃描二維碼之前，增加一層風險警示，但條款明確不保證能百分百檢測，也不取代殺毒軟體、銀行反詐騙措施或企業安全系統。
• 企業平台適合需要結構化風險信號、合規標記和審計軌跡的銀行、金融科技、數位平台和安全運營團隊。
• 文件欺詐和深偽驗證仍處於候補階段，無法依據未來頁面的承諾直接規劃當前的生產上線。
• 自動風險分數可能出現誤報或漏報，高風險的付款、身分、帳戶及合規決定應設置人工複核。
• API認證、配額、SLA、可用地區、部署方式及價格均未公開，企業評估需取得書面技術與合約資料。

常見問題

DataCove AI 目前已經上線哪些產品？

已明確上線的是 DefenceNet 以及自訂的欺詐、風險、安全工作流程。文件欺詐與深度偽造驗證仍標示為即將推出。

DefenceNet 是免費應用嗎？

可以免費下載，但若需更高等級的保護功能，則需要自動續訂。在美國的 iOS 商店中，年度 Premium 費用為 9.99 美元，而在其他地區以及 Android 平台上，則以應用程式內的說明為準。

DefenceNet 會讀取簡訊內容嗎？

商店與專用的隱私說明指出，它僅會檢測 URL，不會記錄按鍵動作、也不會儲存訊息內容或瀏覽歷史；由於 Android 的權限相對敏感，仍應檢查當前版本的資料安全標籤。

企業平台提供 API 嗎？

提供 REST API 接入方式，但公開文件目前未披露端點、認證、請求結構、限流及 SDK，需在專案洽談中取得相關資料。

DataCove AI 是否已通過 SOC 2 Type II 認證？

沒有確認已經通過。頁面明確寫的是認證進行中。

DataCove AI 是開源平台嗎？

本次未確認官方 GitHub、SDK 或開源許可證，DefenceNet 的專利模型和企業平台不能視為開源。