Pusat kepercayaan

Sekilas

• Konten permintaan dan respons API

  Pada jalur relai API standar, konten permintaan dan respons diproses sementara dan tidak disimpan sebagai catatan bisnis jangka panjang dalam basis data aplikasi.

• Pelatihan model Havenbyte

  Havenbyte tidak menggunakan Konten Pelanggan untuk melatih, menyempurnakan, menyaring, membuat tolok ukur, atau meningkatkan model yang dikembangkan atau dioperasikan oleh Havenbyte.

• Diagnostik permintaan jangka pendek

  Catatan ini berisi ringkasan parameter dan metadata diagnostik, bukan konten lengkap permintaan atau respons.

• Request Archive

  Jika diotorisasi secara khusus dan diaktifkan, Request Archive dapat menyimpan salinan diagnostik terbatas dari isi permintaan asli dan isi permintaan ke penyedia layanan. Masa berlaku default-nya saat ini 168 jam.

Alur permintaan

1. Aplikasi pelanggan

   Aplikasi, agen coding, atau alat internal Anda mengirim permintaan menggunakan kunci API Anda.

2. Modelflare API

   Gateway mengautentikasi permintaan, memvalidasi akses, dan menerapkan aturan perutean dan pengukuran yang dipilih.

3. Penyedia layanan yang dipilih

   Permintaan hanya dikirim ke penyedia model atau infrastruktur yang diperlukan untuk rute yang Anda pilih.

4. Respons dikembalikan

   Respons dikembalikan melalui Modelflare. Kami mencatat metadata penggunaan, status, latensi, dan biaya pada tingkat permintaan.

Penanganan data

• Konten permintaan dan respons API

  Diproses sementara untuk menjalankan permintaan dan dikirim ke penyedia model atau infrastruktur yang dipilih.

  Tidak disimpan sebagai catatan bisnis jangka panjang standar dalam basis data aplikasi.

• Metadata penggunaan dan penagihan

  Model, rute, jumlah token, penggunaan cache, biaya, status, waktu, error, dan ID permintaan yang digunakan untuk pengukuran dan operasional.

  Tidak ada satu jangka waktu tetap; data hanya disimpan selama wajar diperlukan untuk penagihan, dukungan, keamanan, sengketa, dan kewajiban hukum.

• Catatan diagnostik permintaan jangka pendek

  Ringkasan parameter dan metadata diagnostik untuk pemecahan masalah yang diotorisasi dan analisis keandalan; bukan konten lengkap permintaan atau respons.

  Dirancang untuk kedaluwarsa setelah 72 jam.

• Request Archive

  Fitur diagnostik terpisah yang dapat menyimpan salinan terbatas dari isi permintaan asli dan isi permintaan ke penyedia layanan, hanya jika diotorisasi secara khusus dan diaktifkan.

  Dinonaktifkan secara default; masa berlaku default saat ini adalah 168 jam bila diaktifkan.

• Fitur persisten yang dipilih pelanggan

  Saat Anda menggunakan fitur yang memerlukan penyimpanan, seperti Studio gambar, konten dan aset yang diperlukan akan disimpan.

  Sampai Anda menghapusnya atau aturan retensi lain yang diungkapkan berlaku.

• Data akun dan dukungan

  Pengidentifikasi login, preferensi, catatan keamanan, pesan dukungan, dan lampiran yang diperlukan untuk mengoperasikan dan melindungi akun Anda.

  Selama diperlukan untuk mengoperasikan akun atau menyelesaikan masalah dukungan, dan setelah itu hanya selama wajar diperlukan untuk keamanan, sengketa, dan kewajiban hukum.

• Data pembayaran

  Penyedia pembayaran yang didukung memproses metode pembayaran, penagihan, pengembalian dana, sengketa, dan sinyal risiko.

  Ketentuan retensi penyedia pembayaran berlaku. Modelflare tidak menyimpan nomor kartu pembayaran secara lengkap.

Perlindungan keamanan

• Autentikasi dan kontrol akses

  Fungsi administratif dan pelanggan memerlukan akses terautentikasi serta otorisasi berdasarkan peran atau kepemilikan. Operasi sensitif memiliki pembatasan tambahan.

• Perlindungan kredensial

  Kredensial sensitif yang didukung dienkripsi saat disimpan atau diverifikasi dengan mekanisme yang tidak bergantung pada teks biasa, sesuai jenisnya.

• Transmisi terenkripsi

  Endpoint publik layanan menggunakan transmisi terenkripsi. Pelanggan harus terhubung hanya melalui endpoint HTTPS resmi.

• Minimisasi data

  Log operasional berfokus pada metadata. Diagnostik isi permintaan merupakan fitur terpisah dan dinonaktifkan secara default.

• Batasan analitik

  Kolom analitik yang masuk daftar izin tidak mencakup prompt, isi permintaan dan respons, kunci API, kata sandi, cookie, atau rahasia.

• Operasi terkendali

  Perubahan produksi menggunakan prosedur yang terkontrol, berversi, dan tervalidasi, didukung oleh proses investigasi dan komunikasi insiden.

Penyedia layanan

• Penyedia model yang dipilih untuk permintaan

  Membuat dan mengembalikan hasil yang diminta pelanggan.

  Ya, hanya konten yang diperlukan untuk menjalankan permintaan yang dipilih.

• Cloudflare dan penyedia infrastruktur yang berlaku

  Pengiriman jaringan, keamanan, konektivitas, hosting, dan penyimpanan terlindungi.

  Dapat memproses atau mengirimkan konten seperlunya untuk memberikan layanan.

• Stripe dan penyedia pembayaran yang didukung

  Pembayaran, faktur, pengembalian dana, sengketa, dan pengendalian penipuan.

  Dalam peran layanan normalnya, mereka tidak menerima konten permintaan atau respons API.

• Penyedia OAuth, perlindungan bot, dan risiko akun

  Login, verifikasi identitas, perlindungan bot, dan penilaian risiko akun.

  Dalam peran layanan normalnya, mereka tidak menerima konten permintaan atau respons API.

• Pengukuran dengan PostHog dan X

  Metadata halaman, produk, dan akun yang masuk daftar izin untuk peningkatan layanan.

  Tidak termasuk prompt, konten permintaan atau respons API, kunci API, kata sandi, atau rahasia.

• Resend dan penyedia dukungan

  Mengirimkan email layanan dan memproses konten dukungan yang dikirimkan oleh pelanggan.

  Konten dukungan saat Anda mengirimkannya; dalam peran layanan normalnya, mereka tidak menerima konten permintaan atau respons API.

Tanggung jawab bersama

• Jauhkan kunci API dari kode sisi klien, repositori publik, dan log bersama.
• Gunakan kunci, kuota, masa berlaku, dan batas akses terpisah untuk proyek dan lingkungan berbeda.
• Pantau riwayat permintaan dan biaya, lalu rotasi kredensial apa pun yang mungkin telah terekspos.
• Pilih rute model sesuai dengan sensitivitas data Anda dan ketentuan penyedia yang berlaku.
• Jangan mengirimkan data yang diatur secara khusus kecuali kasus penggunaan dan perlindungan telah disetujui secara tertulis.
• Validasi output model terhadap persyaratan produk, hukum, dan keamanan Anda sendiri.