Centro de confianza
Respuestas claras sobre cómo Modelflare maneja tus datos y los mantiene seguros.
De un vistazo
Contenido de solicitudes y respuestas de API
En la ruta estándar de reenvío de la API, el contenido de las solicitudes y respuestas se procesa de forma transitoria y no se almacena como registro comercial a largo plazo en la base de datos de la aplicación.
Entrenamiento de modelos de Havenbyte
Havenbyte no utiliza Contenido del Cliente para entrenar, ajustar, destilar, comparar o mejorar modelos desarrollados u operados por Havenbyte.
Diagnósticos de solicitudes de corta duración
Estos registros contienen resúmenes de parámetros y metadatos de diagnóstico, no el contenido completo de solicitudes o respuestas.
Request Archive
Cuando se autoriza y habilita expresamente, Request Archive puede almacenar copias de diagnóstico limitadas de los cuerpos de la solicitud original y de la solicitud enviada al proveedor. Su vencimiento predeterminado actual es de 168 horas.
Flujo de las solicitudes
Aplicación del cliente
Tu aplicación, agente de programación o herramienta interna envía una solicitud con tu clave de API.
Modelflare API
El gateway autentica la solicitud, valida el acceso y aplica las reglas de enrutamiento y medición seleccionadas.
Proveedor seleccionado
La solicitud se envía únicamente al proveedor de modelo o infraestructura necesario para la ruta que seleccionaste.
Respuesta devuelta
La respuesta regresa a través de Modelflare. Registramos metadatos de uso, estado, latencia y costo por solicitud.
Tratamiento de datos
Contenido de solicitudes y respuestas de API
Se procesa de forma transitoria para ejecutar la solicitud y se envía al proveedor de modelo o infraestructura seleccionado.
No se almacena como registro comercial estándar a largo plazo en la base de datos de la aplicación.
Metadatos de uso y facturación
Modelo, ruta, recuento de tokens, uso de caché, cargos, estado, tiempos, errores e identificadores de solicitud que se usan para la medición y las operaciones.
No existe un único plazo fijo; los datos se conservan solo durante el tiempo razonablemente necesario para la facturación, el soporte, la seguridad, las disputas y las obligaciones legales.
Registros de diagnóstico de solicitudes de corta duración
Resúmenes de parámetros y metadatos de diagnóstico para la resolución de problemas autorizada y el análisis de confiabilidad; no incluyen el contenido completo de solicitudes o respuestas.
Diseñado para vencer a las 72 horas.
Request Archive
Función de diagnóstico independiente que, solo cuando se autoriza y habilita expresamente, puede almacenar copias limitadas de los cuerpos de la solicitud original y de la solicitud enviada al proveedor.
Deshabilitado de forma predeterminada; cuando está habilitado, el vencimiento predeterminado actual es de 168 horas.
Funciones persistentes seleccionadas por el cliente
Cuando usas una función que requiere almacenamiento, como el Estudio de imágenes, se conservan el contenido y los recursos necesarios.
Hasta que lo elimines o se aplique otra regla de retención informada.
Registros de cuenta y soporte
Identificadores de inicio de sesión, preferencias, registros de seguridad, mensajes de soporte y archivos adjuntos necesarios para operar y proteger tu cuenta.
Mientras sean necesarios para operar la cuenta o resolver una solicitud de soporte y, después, solo durante el tiempo razonablemente necesario para la seguridad, las disputas y las obligaciones legales.
Datos de pago
Los proveedores de pago admitidos procesan métodos de pago, facturación, reembolsos, disputas y señales de riesgo.
Se aplican las condiciones de conservación del proveedor de pagos. Modelflare no almacena números completos de tarjetas de pago.
Salvaguardias de seguridad
Autenticación y control de acceso
Las funciones administrativas y de cliente requieren acceso autenticado con autorización basada en roles o en la titularidad. Las operaciones sensibles tienen restricciones adicionales.
Protección de credenciales
Las credenciales sensibles compatibles se cifran en reposo o se verifican mediante mecanismos que no dependen de texto sin formato, según corresponda.
Transporte cifrado
Los endpoints públicos del servicio usan transporte cifrado. Los clientes deben conectarse solo a través de los endpoints HTTPS oficiales.
Minimización de datos
Los registros operativos se centran en los metadatos. El diagnóstico del cuerpo de las solicitudes es independiente y está deshabilitado de forma predeterminada.
Límites del análisis
Los campos de análisis de la lista de permitidos excluyen prompts, cuerpos de solicitudes y respuestas, claves de API, contraseñas, cookies y secretos.
Operaciones controladas
Los cambios de producción utilizan procedimientos controlados, versionados y validados, respaldados por procesos de investigación y comunicación de incidentes.
Proveedores
Proveedor de modelo seleccionado para la solicitud
Generar y devolver el resultado solicitado por el cliente.
Sí, únicamente el contenido necesario para ejecutar la solicitud seleccionada.
Cloudflare y los proveedores de infraestructura aplicables
Entrega de red, seguridad, conectividad, alojamiento y almacenamiento protegido.
Puede procesar o transmitir contenido según sea necesario para prestar el servicio.
Stripe y los proveedores de pago admitidos
Pagos, facturas, reembolsos, disputas y controles de fraude.
No reciben contenido de solicitudes o respuestas de API en su función de servicio habitual.
Proveedores de OAuth, protección contra bots y riesgo de cuenta
Inicio de sesión, verificación de identidad, protección contra bots y evaluación de riesgos de cuenta.
No reciben contenido de solicitudes o respuestas de API en su función de servicio habitual.
Medición con PostHog y X
Metadatos de páginas, productos y cuentas incluidos en la lista de permitidos para mejorar el servicio.
No se incluyen prompts, contenido de solicitudes o respuestas de API, claves de API, contraseñas ni secretos.
Resend y proveedores de soporte
Enviar correos del servicio y procesar el contenido de soporte que envía el cliente.
Contenido de soporte cuando lo envías; en su función de servicio habitual no reciben contenido de solicitudes ni respuestas de API.
Responsabilidad compartida
- No incluyas claves de API en código del lado del cliente, repositorios públicos ni registros compartidos.
- Usa claves, créditos, vencimientos y límites de acceso independientes para cada proyecto y entorno.
- Supervisa los registros de solicitudes y costos, y rota cualquier credencial que pueda haber quedado expuesta.
- Elige las rutas de modelos según la sensibilidad de tus datos y las condiciones aplicables del proveedor.
- No envíes datos sujetos a regulación especial, salvo que el caso de uso y las salvaguardas se hayan aprobado por escrito.
- Valida la salida del modelo según tus propios requisitos de producto, legales y de seguridad.