Trust Center
Klare Antworten darauf, wie Modelflare Ihre Daten verarbeitet und schützt.
Auf einen Blick
Inhalte von API-Anfragen und -Antworten
Im standardmäßigen API-Relay-Pfad werden Anfrage- und Antwortinhalte vorübergehend verarbeitet und nicht als langfristige Geschäftsunterlagen in der Anwendungsdatenbank gespeichert.
Training von Havenbyte-Modellen
Havenbyte verwendet Kundeninhalte nicht zum Trainieren, Feinabstimmen, Destillieren, Benchmarken oder Verbessern von Modellen, die von Havenbyte entwickelt oder betrieben werden.
Kurzlebige Anfragediagnose
Diese Datensätze enthalten Parameterzusammenfassungen und Diagnosemetadaten, nicht den vollständigen Inhalt von Anfragen oder Antworten.
Request Archive
Wenn Request Archive ausdrücklich genehmigt und aktiviert wurde, kann es begrenzte Diagnosekopien des ursprünglichen und des an den Dienstanbieter gesendeten Anfrageinhalts speichern. Die aktuelle Standardablauffrist beträgt 168 Stunden.
Ablauf von Anfragen
Kundenanwendung
Ihre Anwendung, Ihr Coding-Agent oder Ihr internes Tool sendet eine Anfrage mit Ihrem API-Schlüssel.
Modelflare-API
Das Gateway authentifiziert die Anfrage, prüft den Zugriff und wendet die gewählten Regeln für Routing und Verbrauchserfassung an.
Ausgewählter Dienstanbieter
Die Anfrage wird nur an den Modell- oder Infrastrukturanbieter gesendet, der für die von Ihnen gewählte Route erforderlich ist.
Antwort zurückgegeben
Die Antwort wird über Modelflare zurückgegeben. Wir erfassen Metadaten zu Nutzung, Status, Latenz und Kosten auf Anfrageebene.
Datenverarbeitung
Inhalte von API-Anfragen und -Antworten
Wird zur Ausführung der Anfrage vorübergehend verarbeitet und an den ausgewählten Modell- oder Infrastrukturanbieter gesendet.
Wird nicht als standardmäßige langfristige Geschäftsunterlage in der Anwendungsdatenbank gespeichert.
Nutzungs- und Abrechnungsmetadaten
Modell, Route, Token-Anzahl, Cache-Nutzung, Gebühren, Status, Zeitangaben, Fehler und Anfrage-IDs für Verbrauchserfassung und Betrieb.
Es gilt keine einheitliche feste Frist; die Daten werden nur so lange aufbewahrt, wie es für Abrechnung, Support, Sicherheit, Streitfälle und rechtliche Pflichten angemessen erforderlich ist.
Kurzlebige Anfragediagnosedaten
Parameterzusammenfassungen und Diagnosemetadaten für autorisierte Fehlerbehebung und Zuverlässigkeitsanalysen; keine vollständigen Anfrage- oder Antwortinhalte.
Läuft planmäßig nach 72 Stunden ab.
Request Archive
Eine separate Diagnosefunktion, die nur nach ausdrücklicher Genehmigung und Aktivierung begrenzte Kopien des ursprünglichen und des an den Dienstanbieter gesendeten Anfrageinhalts speichern kann.
Standardmäßig deaktiviert; nach der Aktivierung beträgt die Ablauffrist derzeit standardmäßig 168 Stunden.
Vom Kunden ausgewählte Funktionen mit dauerhafter Speicherung
Wenn Sie eine Funktion nutzen, die Speicherung erfordert, etwa die Bild-Workbench, werden die dafür erforderlichen Inhalte und Assets aufbewahrt.
Bis Sie die Inhalte löschen oder eine andere offengelegte Aufbewahrungsregel greift.
Konto- und Supportdaten
Anmeldekennungen, Einstellungen, Sicherheitsaufzeichnungen, Supportnachrichten und Anhänge, die zum Betrieb und Schutz Ihres Kontos erforderlich sind.
Solange dies für den Kontobetrieb oder die Bearbeitung eines Supportfalls erforderlich ist, danach nur so lange, wie es für Sicherheit, Streitfälle und rechtliche Pflichten angemessen notwendig ist.
Zahlungsdaten
Unterstützte Zahlungsanbieter verarbeiten Zahlungsmethoden, Abrechnung, Rückerstattungen, Zahlungsanfechtungen und Risikosignale.
Es gelten die Aufbewahrungsbedingungen des Zahlungsanbieters. Modelflare speichert keine vollständigen Zahlungskartennummern.
Sicherheitsvorkehrungen
Authentifizierung und Zugriffskontrolle
Administrative und kundenbezogene Funktionen erfordern authentifizierten Zugriff sowie eine rollen- oder eigentumsbasierte Autorisierung. Für sensible Vorgänge gelten zusätzliche Beschränkungen.
Schutz von Zugangsdaten
Unterstützte sensible Zugangsdaten werden je nach Art im Ruhezustand verschlüsselt oder mit Verfahren geprüft, die nicht auf Klartext beruhen.
Verschlüsselte Übertragung
Öffentliche Dienstendpunkte verwenden verschlüsselte Übertragung. Kunden sollten ausschließlich offizielle HTTPS-Endpunkte verwenden.
Datenminimierung
Betriebsprotokolle konzentrieren sich auf Metadaten. Diagnosen von Anfrageinhalten sind separat und standardmäßig deaktiviert.
Grenzen der Analysedaten
Die zugelassenen Analysefelder enthalten keine Prompts, Anfrage- oder Antwortinhalte, API-Schlüssel, Passwörter, Cookies oder Secrets.
Kontrollierter Betrieb
Bei Produktionsänderungen kommen kontrollierte, versionierte und validierte Verfahren zum Einsatz, die durch Untersuchungs- und Vorfallkommunikationsprozesse unterstützt werden.
Dienstanbieter
Für die Anfrage ausgewählter Modellanbieter
Das vom Kunden angeforderte Ergebnis erzeugen und zurückgeben.
Ja – jedoch nur die Inhalte, die für die ausgewählte Anfrage erforderlich sind.
Cloudflare und die jeweiligen Infrastrukturanbieter
Netzwerkbereitstellung, Sicherheit, Konnektivität, Hosting und geschützter Speicher.
Kann Inhalte verarbeiten oder übertragen, soweit dies für die Bereitstellung des Dienstes erforderlich ist.
Stripe und unterstützte Zahlungsanbieter
Zahlungen, Rechnungen, Rückerstattungen, Zahlungsanfechtungen und Betrugskontrollen.
Im Rahmen ihrer üblichen Dienstleistungsrolle erhalten sie keine Inhalte von API-Anfragen oder -Antworten.
OAuth-, Bot-Schutz- und Kontorisikoanbieter
Anmeldung, Identitätsüberprüfung, Bot-Schutz und Kontorisikobewertung.
Im Rahmen ihrer üblichen Dienstleistungsrolle erhalten sie keine Inhalte von API-Anfragen oder -Antworten.
Messung mit PostHog und X
Zugelassene Seiten-, Produkt- und Kontometadaten zur Verbesserung des Dienstes.
Keine Prompts, Inhalte von API-Anfragen oder -Antworten, API-Schlüssel, Passwörter oder Secrets.
Resend und Supportanbieter
Service-E-Mails versenden und vom Kunden übermittelte Supportinhalte verarbeiten.
Supportinhalte, wenn Sie diese übermitteln; im Rahmen ihrer üblichen Dienstleistungsrolle keine Inhalte von API-Anfragen oder -Antworten.
Gemeinsame Verantwortung
- Halten Sie API-Schlüssel aus clientseitigem Code, öffentlichen Repositorys und geteilten Protokollen heraus.
- Verwenden Sie separate Schlüssel, Kontingente, Ablauf- und Zugriffsbeschränkungen für verschiedene Projekte und Umgebungen.
- Überwachen Sie Anfrage- und Kostendaten und rotieren Sie alle Zugangsdaten, die möglicherweise offengelegt wurden.
- Wählen Sie Modellrouten entsprechend der Sensibilität Ihrer Daten und den geltenden Anbieterbedingungen.
- Übermitteln Sie keine besonders regulierten Daten, es sei denn, der Anwendungsfall und die Sicherheitsmaßnahmen wurden schriftlich genehmigt.
- Validieren Sie die Modellausgabe für Ihre eigenen Produkt-, Rechts- und Sicherheitsanforderungen.