对企业管理层、首席信息安全官（CISO）及合规审计团队而言，引入生成式 AI 邮件客户端是一项高风险的决策。电子邮件是企业运转的中枢神经系统，承载着客户资料、财务预算、高管战略与法务往来等核心资产。Superhuman 单人版定价为每月 30 美元，企业版提供定制化阶梯报价，定位于高生产力邮件工作台。但当第三方大语言模型（LLM）介入敏感邮件流时，合规团队的核心关切非常明确：邮件数据会被谁拿走？第三方模型是否会用企业数据做训练？安全审计边界究竟在哪里？
Superhuman 通过“本地优先（Local-First）”邮件缓存架构、与 OpenAI 签订的企业级零数据留存（Zero Data Retention, ZDR）协议、对模型训练的严格禁令，以及覆盖 SOC 2 Type II、ISO 27001 和 Google CASA 的第三方审计认证体系，构建了严密的合规防护网。
一、底层架构：本地优先缓存与中心化存储的区别
IT 审计团队最容易产生的顾虑之一，是担心 Superhuman 会把全公司的历史邮件数据库完整复制并长期托管在自己的中心化服务器上。实际上，Superhuman 采用的是“本地优先（Local-First）”的前端应用架构：
- 直接 OAuth 2.0 授权机制： 用户通过 Google Workspace 或 Microsoft 365 原生协议直接授权。Superhuman 通过短期有效的 OAuth 令牌访问邮箱，不抓取或存储企业主密码凭证。
- 终端侧缓存引擎： Superhuman 主要在用户本地设备的浏览器存储层（IndexedDB、WebSQL 与 CacheStorage）建立高频邮件、搜索索引和界面资产缓存。用户的分类、归档、标记和草稿动作先在本地进入修改队列（Modifier Queue），随后异步同步回 Google 或 Microsoft API。
- 云端不持久化完整邮箱库： 与传统托管型 Webmail 服务不同，Superhuman 的后端主要负责传递同步状态与中转元数据，不会在云端数据库建立永久完整的全量邮件副本。
二、第三方模型处理：OpenAI 零数据留存（ZDR）机制
当用户触发 Superhuman AI 的生成式功能时——包括“Write with AI”（AI 撰写草稿）、“Auto Summarize”（长邮件自动摘要）、“Instant Reply”（上下文一键拟答）以及“Ask AI”（全局语义问答）——客户端会将特定邮件片段传输至推理服务提供商（主要为 OpenAI API）。
数据在各系统间的流转逻辑如下：
[用户客户端 / 邮箱终端]
│
▼ (TLS 1.3 传输加密)
[Superhuman 后端网关]
│
▼ (TLS 1.3 传输加密；零数据留存协议生效)
[OpenAI 企业级推理 API]
│
└── 在临时内存（RAM）中完成上下文推理
└── 生成回复结果
└── 立即销毁提示词与生成内容（ZDR 执行）
│
▼ (返回补全结果)
[Superhuman 后端及客户端]
零数据留存（Zero Data Retention）承诺
通过与 OpenAI 达成的企业级商用协议，Superhuman 在合资格的 AI 功能流程中强制执行零数据留存（ZDR）：
- OpenAI 侧不落盘： 输入的邮件文本和提示词仅在模型推理阶段驻留于临时易失性内存（RAM）。推理完成并返回结果后，数据立即被清除，OpenAI 内部日志不会保留任何邮件原文或生成文本。
- 严禁用于模型训练： 商务合同明确禁止 OpenAI 和 Superhuman 利用任何客户邮件内容、指令或回复样本来训练基础大模型或公共机器学习权重。
- 传输链路全程加密： 所有发往大模型推理端点的数据包均通过 TLS 1.3 强加密传输。
Superhuman 自有服务器的数据留存细则
尽管 OpenAI 端实现了零数据留存，但 Superhuman 自身系统为了保障部分产品功能的可用性，对不同 AI 模块采用了细分留存策略：
| 功能模块 | Superhuman 云端留存期 | 留存目的与数据范围 |
|---|---|---|
| Write with AI（AI 撰写） | 0 天（不留存） | 提示词与生成的草稿在交付给编辑器后立即从服务端销毁。 |
| Auto Summarize & Instant Reply（摘要与拟答） | 最长 90 天 | 摘要与候选回复在加密存储区缓存最多 90 天；避免用户重新打开邮件线索时重复消耗推理算力。 |
| Ask AI（知识库问答） | 开启期间有效 | 邮件索引元数据由符合 SOC 2 标准的加密存储托管（静态 AES-256 加密）；不索引附件实体与日历正文；仅保留文件名元数据。 |
| 用户主动反馈（Feedback） | 经授权后留存 | 仅当用户主动点击点赞或点踩反馈时，相关片段在获得明确授权后由安全团队排查分析。 |
三、企业级安全合规边界与资质验证
对于跨国企业与安全委员会，仅仅依靠商业承诺无法完成采购评估。Superhuman 具备多维度的独立资质审查与合规支持：
SOC 2 Type II 与 ISO 27001 认证
Superhuman 每年接受独立专业审计机构的严格测试，已连续获得 SOC 2 Type II 审计报告，涵盖安全性（Security）、可用性（Availability）和机密性（Confidentiality）准则。同时，企业持有 ISO 27001 信息安全管理体系认证。
Google CASA（云应用安全评估）第二级认证
针对访问 Gmail 受限 API 作用域（Restricted Scopes）的第三方应用，Google 要求其必须通过年度独立第三方安全评估。Superhuman 获得了基于 OWASP 应用安全验证标准（ASVS）的 Google CASA Tier 2 评估认证，涵盖：
- 终端与后端环境的数据安全防护能力；
- 抵御未授权数据访问的自动化与人工渗透测试；
- 细粒度最小权限访问控制与数据安全删除机制。
企业 IT 治理与管理端控制
Superhuman Enterprise 企业方案为 IT 运维团队提供了完备的管控手段：
- SAML 2.0 单点登录（SSO）与 SCIM： 支持与 Okta、Microsoft Entra ID（Azure AD）、Google Workspace 和 Ping Identity 对接，实现集中身份管控、即时离职去权限与多因素认证（MFA）强制执行。
- 自带密钥加密（BYOK）： 面向特定企业级客户支持自带密钥（Bring Your Own Key），将静态数据的加密主控权留存在企业内部。
- 数据处理协议（DPA）与标准合同条款（SCCs）： 严格满足欧盟 GDPR 规范，明确 Superhuman 作为数据处理者（Data Processor）的法律责任。
- 网络级全局 AI 阻断： 企业网管可通过内部 DNS 将
capi.grammarly.com解析指向capi-restricted.grammarly.com，在公司网络范围内全局封锁 Superhuman Go 与 AI 生成通道。 - 员工个人端 AI 开关： 员工可在客户端通过快捷命令菜单（macOS 运行
Cmd+K，Windows 运行Ctrl+K）搜索并选择“Deactivate Superhuman AI”自行停用 AI 功能。
四、主流邮件 AI 方案横向对比
在企业选型过程中，合规团队通常会将 Superhuman AI 与原生办公套件助手（Google Gemini for Workspace、Microsoft 365 Copilot）以及员工私自使用网页端 ChatGPT/Claude 的行为进行对比：
| 评估维度 | Superhuman AI | 原生套件助手（Gemini / Copilot） | 网页版通用 LLM（私自复制粘贴） |
|---|---|---|---|
| 模型交互边界 | 经由企业级 ZDR 协议接入 OpenAI API；禁止训练 | 位于原生云租户边界内（Google Cloud / Microsoft Graph）；禁止公网训练 | 免费/普通商用账户通常默认收集数据作为训练语料 |
| 邮件暴露面积 | 仅按需发送当前请求相关的上下文；客户端优先缓存 | 全局深入检索整个租户数据（SharePoint、OneDrive、Mail） | 员工无监管手动复制敏感片段至外部网页 |
| 训练泄密风险 | 零风险；具备法律约束力禁止用于任何模型训练 | 零风险；受微软与谷歌企业级商业条款保护 | 高风险；极易导致知识产权与敏感数据外泄 |
| 第三方审计资质 | SOC 2 Type II、ISO 27001、Google CASA Tier 2 | SOC 1/2/3、ISO 27001、FedRAMP、HIPAA BAA | 依员工个人或团队购买的具体版本而定 |
| 集中管控手段 | 管理控制台日志；DNS CNAME 网络阻断；SAML SSO | Google Admin / Microsoft 365 安全中心原生策略 | 缺乏集中可见性与合规管控能力 |
| 采购成本区间 | 个人版 $30/月；企业版根据席位定制报价 | 基础套件外增购约 $20–$30/用户/月 | 个人版 $20/月；团队版约 $25–$30/用户/月 |
五、企业引入 Superhuman AI 的实施建议
如果企业管理层或核心业务部门希望借助 Superhuman 提升高管与销售团队的沟通效率，建议在正式落地前执行以下四项安全步骤：
- 核验零数据留存协议附录： 在与销售团队签署企业协议时，确认合同条款包含针对 OpenAI 等底层推理服务商的零数据留存（ZDR）与禁止模型训练背书。
- 评估 90 天摘要缓存与内控要求的契合度： 审查 Auto Summarize 模块 90 天的临时加密缓存周期是否符合企业自身的电子证据开示（E-Discovery）或特定合规保留政策。
- 明确生产力工具与合规归档的区别： Superhuman 是高效邮件交互客户端，并非不可篡改的合规归档审计库。受 FINRA 或 SEC Rule 17a-4 监管的金融机构，仍应在底层 Microsoft 365 或 Google Workspace 租户上部署 Smarsh、Global Relay 或 Mimecast 等专业归档系统。
- 统一配置 SAML 2.0 SSO 与 SCIM 自动下发： 将 Superhuman 接入企业统一身份认证体系，确保员工调岗或离职时其客户端访问权限和本地同步凭证能够被即时吊销。
在严格实施上述管控的前提下，Superhuman AI 为追求沟通效率的高管和核心团队提供了一条既能释放大模型生产力，又能守住企业敏感数据底线的合规路径。