OpenAI 数据驻留扩展：全球企业客户数据存储新选择

全球企业客户的数据驻留扩展

2025年11月25日，OpenAI 宣布扩展其数据驻留服务，为全球企业客户提供更多数据存储选择。这一举措旨在帮助组织满足本地法规和数据保护要求，同时继续推动人工智能技术的广泛应用。

随着全球超过100万企业客户直接使用 OpenAI 服务，包括 ChatGPT Enterprise、ChatGPT Edu 和 API 平台，数据驻留功能现已覆盖多个关键市场。符合条件的客户可以在使用 OpenAI 产品构建业务解决方案时，选择将数据存储在特定区域。

当前支持数据驻留的地区

目前，数据驻留服务已在以下地区可用：

• 欧洲
• 英国
• 美国
• 加拿大
• 日本
• 韩国
• 新加坡
• 印度
• 澳大利亚
• 阿联酋

OpenAI 计划在未来逐步扩展到更多地区。

数据驻留的具体应用场景

ChatGPT Enterprise 和 Edu

对于 ChatGPT Enterprise 和 Edu 用户，新的工作区可以设置数据驻留功能，确保客户内容（包括对话、上传文件、自定义 GPT 和图像生成产物等）在所选区域内静态存储。这为企业提供了更高的数据控制权，符合本地合规要求。

API 平台企业客户

已获得高级数据控制权限的 API 平台企业客户，可以通过在 API 平台仪表板中创建新项目并选择首选区域，启用区域数据驻留。通过这些项目发出的请求将在区域内处理，模型请求和响应不会在 OpenAI 服务器上静态存储。

隐私、安全与合规策略

数据驻留功能建立在 OpenAI 强大的数据隐私、安全和合规特性之上，这些特性包括：

高级加密技术

• 静态数据使用 AES-256 加密
• 传输数据使用 TLS 1.2+ 加密，覆盖客户与 OpenAI 之间以及 OpenAI 与服务提供商之间的数据传输
• 企业密钥管理（EKM）允许客户自带加密密钥，为静态存储的客户内容增加额外安全层

不基于客户数据训练模型

默认情况下，OpenAI 的模型不会使用来自 ChatGPT 商业计划或 API 的数据进行训练，除非客户明确选择共享数据。这确保了企业数据的隐私性。

全面数据保护

OpenAI 的数据保护实践支持 GDPR、CCPA 等隐私法律的合规要求，并遵循 CSA STAR、SOC 2 Type 2 标准，以及 ISO/IEC 27001、27017、27018、27701 等认证。

数据处理附录（DPA）

OpenAI 提供全面的 DPA，明确 GDPR 和其他隐私法规下的角色和责任，帮助组织履行合规义务。

数据所有权与安全性

对于 API 平台和 ChatGPT 商业产品，数据始终保持机密、安全，且完全归客户所有。数据驻留功能进一步增强了企业客户的数据控制能力。

如何启用数据驻留

要了解资格要求和受支持的数据类型，请访问 OpenAI 帮助中心或联系团队讨论为组织启用数据驻留。

未来展望

OpenAI 持续扩展数据驻留服务，反映了其对全球企业客户需求的响应。随着 AI 技术在各行业的深入应用，数据驻留将成为企业采用 AI 解决方案的关键考量因素。OpenAI 计划在未来增加更多支持区域，进一步降低企业合规风险。

相关阅读

• 推进 GPT 5.6 的性价比前沿（2026年7月30日）
• 在 ChatGPT 中推出健康功能（2026年7月23日）
• 引入 OpenAI Presence（2026年7月22日）

关于 OpenAI

OpenAI 致力于推动人工智能技术的发展，同时确保其安全、负责任地应用。通过数据驻留等功能，OpenAI 帮助企业客户在遵守本地法规的前提下，充分利用 AI 的潜力。