Centre de confiance
Des réponses claires sur la façon dont Modelflare traite et protège vos données.
Vue d’ensemble
Contenu des requêtes et réponses API
Dans le parcours de relais API standard, le contenu des requêtes et des réponses est traité de manière transitoire et n’est pas conservé comme dossier commercial à long terme dans la base de données de l’application.
Entraînement des modèles Havenbyte
Havenbyte n’utilise pas le Contenu client pour entraîner, affiner, distiller, évaluer ou améliorer les modèles développés ou exploités par Havenbyte.
Diagnostics de requêtes de courte durée
Ces enregistrements contiennent des résumés de paramètres et des métadonnées de diagnostic, mais pas le contenu complet des requêtes ou des réponses.
Archive des requêtes
Lorsqu’elle est expressément autorisée et activée, l’archive des requêtes (Request Archive) peut conserver des copies de diagnostic limitées des corps de requête d’origine et de ceux envoyés au fournisseur amont. Sa durée d’expiration par défaut actuelle est de 168 heures.
Parcours des requêtes
Application cliente
Votre application, votre agent de code ou votre outil interne envoie une requête avec votre clé API.
API Modelflare
La passerelle authentifie la requête, valide l’accès et applique les règles de routage et de comptage sélectionnées.
Fournisseur amont sélectionné
La requête est envoyée uniquement au fournisseur de modèle ou d’infrastructure nécessaire à la route que vous avez sélectionnée.
Réponse renvoyée
La réponse revient via Modelflare. Nous enregistrons les métadonnées d’utilisation, de statut, de latence et de coût au niveau de la requête.
Traitement des données
Contenu des requêtes et réponses API
Traité de manière transitoire pour exécuter la requête, puis envoyé au fournisseur de modèle ou d’infrastructure sélectionné.
Non conservé comme dossier commercial standard à long terme dans la base de données de l’application.
Métadonnées d’utilisation et de facturation
Modèle, route, nombre de tokens, utilisation du cache, frais, statut, durée, erreurs et ID de requête utilisés pour la mesure et l’exploitation.
Aucune durée fixe unique ne s’applique ; les données sont conservées uniquement pendant la durée raisonnablement nécessaire à la facturation, à l’assistance, à la sécurité, aux litiges et aux obligations légales.
Enregistrements de diagnostic de requête à courte durée
Résumés de paramètres et métadonnées de diagnostic pour le dépannage autorisé et l’analyse de fiabilité ; aucun contenu complet de requête ou de réponse.
Conçu pour expirer après 72 heures.
Archive des requêtes
Fonction de diagnostic distincte qui peut conserver des copies limitées des corps de requête d’origine et de ceux envoyés au fournisseur amont, uniquement lorsqu’elle est expressément autorisée et activée.
Désactivé par défaut ; lorsqu’il est activé, la durée d’expiration par défaut actuelle est de 168 heures.
Fonctionnalités persistantes sélectionnées par le client
Lorsque vous utilisez une fonctionnalité qui nécessite un stockage, comme l’Atelier d’images, le contenu et les ressources nécessaires sont conservés.
Jusqu’à ce que vous le supprimiez ou qu’une autre règle de conservation communiquée s’applique.
Enregistrements de compte et d’assistance
Identifiants de connexion, préférences, enregistrements de sécurité, messages d’assistance et pièces jointes nécessaires au fonctionnement et à la protection de votre compte.
Pendant la durée nécessaire au fonctionnement du compte ou à la résolution d’une demande d’assistance, puis uniquement pendant la durée raisonnablement nécessaire à la sécurité, aux litiges et aux obligations légales.
Données de paiement
Les prestataires de paiement pris en charge traitent les moyens de paiement, la facturation, les remboursements, les litiges et les signaux de risque.
Les conditions de conservation du prestataire de paiement s’appliquent. Modelflare ne conserve pas les numéros complets de cartes de paiement.
Mesures de sécurité
Authentification et contrôle d’accès
Les fonctions administratives et client nécessitent un accès authentifié et une autorisation fondée sur le rôle ou la propriété. Les opérations sensibles font l’objet de restrictions supplémentaires.
Protection des identifiants
Les identifiants sensibles pris en charge sont chiffrés au repos ou vérifiés au moyen de mécanismes ne reposant pas sur le texte en clair, selon le cas.
Transport chiffré
Les endpoints publics du service utilisent un transport chiffré. Les clients doivent se connecter uniquement via les endpoints HTTPS officiels.
Minimisation des données
Les journaux opérationnels sont centrés sur les métadonnées. Le diagnostic du corps des requêtes est distinct et désactivé par défaut.
Limites de l’analyse
Les champs d’analyse autorisés excluent les prompts, le contenu des requêtes et réponses, les clés API, les mots de passe, les cookies et les secrets.
Opérations contrôlées
Les modifications en production suivent des procédures contrôlées, versionnées et validées, appuyées par des processus d’enquête et de communication sur les incidents.
Prestataires de services
Fournisseur de modèle sélectionné pour la requête
Générer et renvoyer le résultat demandé par le client.
Oui, uniquement le contenu nécessaire à l’exécution de la requête sélectionnée.
Cloudflare et les fournisseurs d’infrastructure applicables
Distribution réseau, sécurité, connectivité, hébergement et stockage protégé.
Peut traiter ou transmettre du contenu si nécessaire pour fournir le service.
Stripe et les prestataires de paiement pris en charge
Paiements, factures, remboursements, litiges et contrôles de fraude.
Aucun contenu de requête ou de réponse API dans le cadre de leur rôle de service habituel.
Prestataires OAuth, de protection contre les bots et d’évaluation du risque des comptes
Connexion, vérification d’identité, protection contre les robots et évaluation des risques du compte.
Aucun contenu de requête ou de réponse API dans le cadre de leur rôle de service habituel.
Mesure via PostHog et X
Métadonnées autorisées de page, de produit et de compte pour améliorer le service.
Aucun prompt, contenu de requête ou de réponse API, clé API, mot de passe ou secret.
Resend et les prestataires d’assistance
Envoyer les e-mails de service et traiter le contenu d’assistance transmis par le client.
Le contenu d’assistance lorsque vous l’envoyez ; aucun contenu de requête ou de réponse API dans le cadre de leur rôle de service habituel.
Responsabilité partagée
- Ne placez pas de clés API dans le code côté client, les dépôts publics ou les journaux partagés.
- Utilisez des clés, des quotas, des dates d’expiration et des limites d’accès distincts pour chaque projet et environnement.
- Surveillez les enregistrements de requêtes et de coûts, et renouvelez tout identifiant susceptible d’avoir été exposé.
- Choisissez les routes de modèle en fonction de la sensibilité de vos données et des conditions applicables du fournisseur.
- N’envoyez pas de données soumises à une réglementation particulière, sauf si le cas d’usage et les garanties ont été approuvés par écrit.
- Validez la sortie du modèle pour vos propres exigences produit, juridiques et de sécurité.