트러스트 센터
Modelflare가 데이터를 처리하고 보호하는 방법을 명확하게 안내합니다.
한눈에 보기
API 요청 및 응답 내용
표준 API 릴레이 경로에서 요청 및 응답 내용은 일시적으로 처리되며 애플리케이션 데이터베이스에 장기 업무 기록으로 저장되지 않습니다.
Havenbyte 모델 학습
Havenbyte는 Havenbyte가 개발하거나 운영하는 모델의 학습, 미세 조정, 증류, 벤치마킹 또는 개선에 고객 콘텐츠를 사용하지 않습니다.
단기 요청 진단
이 기록에는 매개변수 요약과 진단 메타데이터가 포함되며, 요청 또는 응답의 전체 내용은 포함되지 않습니다.
Request Archive
Request Archive는 명시적으로 승인되고 활성화된 경우에만 원본 요청 본문과 공급사 요청 본문의 제한된 진단용 사본을 저장할 수 있습니다. 현재 기본 만료 시간은 168시간입니다.
요청 처리 흐름
고객 애플리케이션
애플리케이션, 코딩 에이전트 또는 내부 도구가 API 키를 사용해 요청을 보냅니다.
Modelflare API
게이트웨이는 요청을 인증하고 액세스 권한을 확인한 뒤, 선택된 라우팅 및 계량 규칙을 적용합니다.
선택된 공급사
요청은 선택한 경로를 수행하는 데 필요한 모델 또는 인프라 제공업체에만 전송됩니다.
응답 반환
응답은 Modelflare를 통해 반환됩니다. 요청 단위의 사용량, 상태, 지연 시간 및 비용 메타데이터를 기록합니다.
데이터 처리
API 요청 및 응답 내용
요청을 수행하기 위해 일시적으로 처리한 후 선택된 모델 또는 인프라 제공업체로 전송합니다.
애플리케이션 데이터베이스에 표준 장기 업무 기록으로 저장하지 않습니다.
사용량 및 청구 메타데이터
계량 및 운영에 사용하는 모델, 경로, 토큰 수, 캐시 사용량, 요금, 상태, 처리 시간, 오류 및 요청 식별자입니다.
일률적인 고정 기간은 적용되지 않으며, 청구, 지원, 보안, 분쟁 및 법적 의무에 합리적으로 필요한 기간에만 보관합니다.
단기 요청 진단 기록
승인된 문제 해결 및 안정성 분석을 위한 매개변수 요약과 진단 메타데이터이며, 요청 또는 응답의 전체 내용은 포함하지 않습니다.
72시간 후에 만료되도록 설계되었습니다.
Request Archive
명시적으로 승인되고 활성화된 경우에만 원본 요청 본문과 공급사 요청 본문의 제한된 사본을 저장할 수 있는 별도의 진단 기능입니다.
기본적으로 비활성화되어 있으며, 활성화하면 현재 기본 만료 시간은 168시간입니다.
고객이 선택한 영구 저장 기능
이미지 워크벤치처럼 저장이 필요한 기능을 사용하면 해당 기능 제공에 필요한 콘텐츠와 자산을 보관합니다.
직접 삭제하거나 공개된 다른 보존 규칙이 적용될 때까지 보관합니다.
계정 및 지원 기록
계정을 운영하고 보호하는 데 필요한 로그인 식별자, 환경설정, 보안 기록, 지원 메시지 및 첨부 파일입니다.
계정 운영 또는 지원 문제 해결에 필요한 동안 보관하며, 이후에는 보안, 분쟁 및 법적 의무에 합리적으로 필요한 기간에만 보관합니다.
결제 데이터
지원되는 결제 제공업체는 결제 수단, 청구, 환불, 분쟁 및 위험 신호를 처리합니다.
결제 제공업체의 보존 조건이 적용됩니다. Modelflare는 결제 카드 번호 전체를 저장하지 않습니다.
보안 보호 조치
인증 및 액세스 제어
관리자 및 고객 기능에는 인증된 액세스와 역할 또는 소유권에 따른 권한 부여가 필요합니다. 민감한 작업에는 추가 제한이 적용됩니다.
자격 증명 보호
지원되는 민감한 자격 증명은 유형에 따라 저장 시 암호화되거나 평문에 의존하지 않는 방식으로 검증됩니다.
암호화된 전송
공용 서비스 엔드포인트는 암호화된 전송을 사용합니다. 고객은 공식 HTTPS 엔드포인트를 통해서만 연결해야 합니다.
데이터 최소화
운영 로그는 메타데이터를 중심으로 기록합니다. 요청 본문 진단은 별도 기능이며 기본적으로 비활성화되어 있습니다.
분석 데이터 범위
허용 목록에 있는 분석 필드에는 프롬프트, 요청 및 응답 본문, API 키, 비밀번호, 쿠키, 비밀 정보가 포함되지 않습니다.
통제된 운영
프로덕션 변경에는 통제되고 버전이 기록되며 검증된 절차를 사용하고, 사고 조사 및 통지 절차를 함께 운영합니다.
서비스 제공업체
요청에 대해 선택된 모델 제공업체
고객이 요청한 결과를 생성하고 반환합니다.
예. 단, 선택한 요청을 수행하는 데 필요한 내용으로 제한됩니다.
Cloudflare 및 해당 인프라 제공업체
네트워크 제공, 보안, 연결, 호스팅 및 보호된 스토리지.
서비스 제공을 위해 필요에 따라 콘텐츠를 처리하거나 전송할 수 있습니다.
Stripe 및 지원되는 결제 제공업체
결제, 인보이스, 환불, 분쟁 및 사기 방지.
통상적인 서비스 역할에서는 API 요청 또는 응답 내용을 받지 않습니다.
OAuth, 봇 방지 및 계정 위험 관리 제공업체
로그인, 신원 확인, 봇 보호 및 계정 위험 평가.
통상적인 서비스 역할에서는 API 요청 또는 응답 내용을 받지 않습니다.
PostHog 및 X 측정
서비스 개선을 위해 허용된 페이지, 제품, 계정 메타데이터입니다.
프롬프트, API 요청 또는 응답 내용, API 키, 비밀번호, 비밀 정보는 포함하지 않습니다.
Resend 및 지원 서비스 제공업체
서비스 이메일을 전송하고 고객이 제출한 지원 내용을 처리합니다.
고객이 제출한 경우 지원 내용을 받지만, 통상적인 서비스 역할에서는 API 요청 또는 응답 내용을 받지 않습니다.
공동 책임
- API 키를 클라이언트 측 코드, 공개 저장소, 공유 로그에 두지 마세요.
- 프로젝트와 환경별로 별도의 키, 한도, 만료 기간, 액세스 제한을 사용하세요.
- 요청 및 비용 기록을 모니터링하고 노출되었을 수 있는 자격 증명을 교체하세요.
- 데이터의 민감도와 해당 제공업체 약관에 따라 모델 경로를 선택하세요.
- 사용 사례와 보호 조치가 서면으로 승인되지 않은 경우 특별히 규제되는 데이터를 제출하지 마세요.
- 모델 출력이 자사 제품의 법적 요건과 보안 요구 사항에 맞는지 직접 검증하세요.