トラストセンター
Modelflare がデータをどのように扱い、守っているかを明確にお伝えします。
概要
API リクエストおよびレスポンスの内容
標準の API 中継経路では、リクエストとレスポンスの内容は一時的に処理され、アプリケーションデータベースに長期の業務記録として保存されません。
Havenbyte のモデル学習
Havenbyte は、Havenbyte が開発または運用するモデルの学習、微調整、蒸留、ベンチマークまたは改善に顧客コンテンツを使用しません。
短期リクエスト診断
これらの記録にはパラメーターの要約と診断メタデータが含まれますが、リクエストやレスポンスの完全な内容は含まれません。
Request Archive
Request Archive は、明示的に承認され有効化された場合に限り、元のリクエストボディとサービス提供元へのリクエストボディについて、範囲を限定した診断用コピーを保存することがあります。現在のデフォルト保持期間は 168 時間です。
リクエストの流れ
顧客アプリケーション
アプリケーション、コーディングエージェント、または社内ツールが API キーを使用してリクエストを送信します。
Modelflare API
ゲートウェイはリクエストを認証し、アクセス権限を確認したうえで、選択されたルーティングおよび計測ルールを適用します。
選択されたサービス提供元
リクエストは、選択したルートの実行に必要なモデルまたはインフラストラクチャプロバイダーにのみ送信されます。
レスポンスを返却
レスポンスは Modelflare を経由して返されます。リクエスト単位の使用量、ステータス、レイテンシ、コストのメタデータを記録します。
データの取り扱い
API リクエストおよびレスポンスの内容
リクエストを実行するために一時的に処理し、選択されたモデルまたはインフラストラクチャプロバイダーに送信します。
アプリケーションデータベースに標準的な長期業務記録として保存しません。
使用量と課金のメタデータ
計測と運用に使用するモデル、ルート、トークン数、キャッシュ使用量、課金額、ステータス、処理時間、エラー、リクエスト識別子。
一律の固定期間は設けておらず、請求、サポート、セキュリティ、紛争対応、法的義務のために合理的に必要な期間に限って保持します。
短期リクエスト診断記録
承認されたトラブルシューティングと信頼性分析に使用するパラメーターの要約および診断メタデータ。リクエストやレスポンスの完全な内容は含みません。
72 時間後に期限切れになるように設計されています。
Request Archive
明示的に承認され有効化された場合に限り、元のリクエストボディとサービス提供元へのリクエストボディについて、範囲を限定したコピーを保存することがある独立した診断機能です。
デフォルトでは無効です。有効化した場合の現在のデフォルト保持期間は 168 時間です。
顧客が選択した永続化機能
画像ワークベンチなど、保存を必要とする機能を使用する場合、その機能の提供に必要なコンテンツとアセットを保持します。
削除するか、別の開示された保持ルールが適用されるまで。
アカウントおよびサポート記録
アカウントの運用と保護に必要なログイン識別子、設定、セキュリティ記録、サポートメッセージ、添付ファイル。
アカウントの運用またはサポート案件の解決に必要な期間保持し、その後はセキュリティ、紛争対応、法的義務のために合理的に必要な期間に限って保持します。
支払いデータ
対応する決済事業者は、支払い方法、請求、返金、異議申し立て、リスクシグナルを処理します。
決済事業者の保持条件が適用されます。Modelflare は完全なカード番号を保存しません。
セキュリティ保護措置
認証とアクセス制御
管理機能と顧客向け機能では認証済みのアクセスが必要で、ロールまたは所有権に基づいて認可します。機密性の高い操作には追加の制限があります。
認証情報の保護
対応する機密認証情報は、種類に応じて保存時に暗号化するか、平文に依存しない仕組みで検証します。
通信の暗号化
公開サービスのエンドポイントでは通信を暗号化しています。必ず公式の HTTPS エンドポイントを使用してください。
データの最小化
運用ログはメタデータを中心に記録します。リクエストボディの診断は独立した機能で、デフォルトでは無効です。
分析データの範囲
許可リストに登録された分析項目には、プロンプト、リクエストやレスポンスのボディ、API キー、パスワード、Cookie、シークレットは含まれません。
管理された運用
本番環境の変更は、管理・バージョン管理・検証された手順で行い、調査とインシデント連絡のプロセスによって支えられています。
サービスプロバイダー
リクエストで選択されたモデルプロバイダー
顧客が要求した結果を生成して返します。
はい。ただし、選択されたリクエストの実行に必要な内容に限ります。
Cloudflare および該当するインフラストラクチャプロバイダー
ネットワーク配信、セキュリティ、接続、ホスティング、保護されたストレージ。
サービスを提供するために必要に応じてコンテンツを処理または送信する場合があります。
Stripe および対応する決済事業者
支払い、請求書、返金、異議申し立て、不正対策。
通常のサービス上の役割では、API リクエストまたはレスポンスの内容を受け取りません。
OAuth、ボット対策、アカウントリスクの各プロバイダー
ログイン、本人確認、ボット保護、アカウントのリスク評価。
通常のサービス上の役割では、API リクエストまたはレスポンスの内容を受け取りません。
PostHog および X による計測
サービス改善を目的とした、許可リストに登録済みのページ、製品、アカウントのメタデータ。
プロンプト、API リクエストやレスポンスの内容、API キー、パスワード、シークレットは含みません。
Resend およびサポートプロバイダー
サービスメールを配信し、顧客が送信したサポート内容を処理します。
送信されたサポート内容は受け取りますが、通常のサービス上の役割では API リクエストやレスポンスの内容は受け取りません。
責任の共有
- API キーをクライアント側のコード、公開リポジトリ、共有ログに含めないでください。
- プロジェクトや環境ごとに、キー、クォータ、有効期限、アクセス制限を分けて設定してください。
- リクエストとコストの記録を監視し、漏えいした可能性のある認証情報はローテーションしてください。
- データの機密性と該当するプロバイダーの規約に応じて、モデルルートを選択してください。
- ユースケースと安全対策が書面で承認されていない限り、特別に規制されているデータを送信しないでください。
- モデルの出力が自社の製品要件、法的要件、セキュリティ要件を満たしているか検証してください。