Central de confiança
Respostas claras sobre como o Modelflare trata e protege seus dados.
Resumo
Conteúdo de solicitações e respostas da API
No fluxo padrão de retransmissão da API, o conteúdo das solicitações e respostas é processado de forma transitória e não é armazenado como registro comercial de longo prazo no banco de dados da aplicação.
Treinamento de modelos da Havenbyte
A Havenbyte não usa o Conteúdo do Cliente para treinar, ajustar, destilar, avaliar em benchmarks ou aprimorar modelos desenvolvidos ou operados pela Havenbyte.
Diagnóstico temporário de solicitações
Esses registros contêm resumos de parâmetros e metadados de diagnóstico, não o conteúdo completo de solicitações ou respostas.
Request Archive
Quando expressamente autorizado e ativado, o Request Archive pode armazenar cópias de diagnóstico limitadas do corpo da solicitação original e do corpo enviado ao provedor. O prazo de expiração padrão atual é de 168 horas.
Como as solicitações trafegam
Aplicação do cliente
Sua aplicação, agente de programação ou ferramenta interna envia uma solicitação usando sua chave de API.
Modelflare API
O gateway autentica a solicitação, valida o acesso e aplica as regras de roteamento e medição selecionadas.
Provedor selecionado
A solicitação é enviada apenas ao provedor de modelo ou infraestrutura necessário para a rota que você selecionou.
Resposta retornada
A resposta retorna pelo Modelflare. Registramos metadados de uso, status, latência e custo no nível da solicitação.
Tratamento de dados
Conteúdo de solicitações e respostas da API
Processado de forma transitória para executar a solicitação e enviado ao provedor de modelo ou infraestrutura selecionado.
Não é armazenado como registro comercial padrão de longo prazo no banco de dados da aplicação.
Metadados de uso e cobrança
Modelo, rota, contagem de tokens, uso de cache, tarifas, status, tempos, erros e identificadores de solicitação usados para medição e operações.
Não há um único prazo fixo; os dados são mantidos somente pelo período razoavelmente necessário para cobrança, suporte, segurança, disputas e obrigações legais.
Registros temporários de diagnóstico de solicitações
Resumos de parâmetros e metadados de diagnóstico para solução de problemas autorizada e análise de confiabilidade; não incluem o conteúdo completo de solicitações ou respostas.
Projetado para expirar após 72 horas.
Request Archive
Um recurso de diagnóstico separado que pode armazenar cópias limitadas do corpo da solicitação original e do corpo enviado ao provedor, somente quando expressamente autorizado e ativado.
Desativado por padrão; a expiração padrão atual é de 168 horas quando ativada.
Recursos persistentes selecionados pelo cliente
Quando você usa um recurso que exige armazenamento, como o Estúdio de imagens, o conteúdo e os ativos necessários são mantidos.
Até que você o exclua ou outra regra de retenção divulgada se aplique.
Registros de conta e suporte
Identificadores de login, preferências, registros de segurança, mensagens de suporte e anexos necessários para operar e proteger sua conta.
Enquanto forem necessários para operar a conta ou resolver uma questão de suporte e, depois disso, somente pelo período razoavelmente necessário para segurança, disputas e obrigações legais.
Dados de pagamento
Os provedores de pagamento compatíveis processam formas de pagamento, cobrança, reembolsos, contestações e sinais de risco.
Aplicam-se os termos de retenção do provedor de pagamentos. O Modelflare não armazena números completos de cartões de pagamento.
Salvaguardas de segurança
Autenticação e controle de acesso
As funções administrativas e de cliente exigem acesso autenticado e autorização com base em função ou propriedade. Operações sensíveis têm restrições adicionais.
Proteção de credenciais
As credenciais sensíveis compatíveis são criptografadas em repouso ou verificadas por mecanismos que não dependem de texto simples, conforme apropriado.
Transporte criptografado
Os endpoints públicos do serviço usam transmissão criptografada. Os clientes devem se conectar somente por endpoints HTTPS oficiais.
Minimização de dados
Os logs operacionais se concentram em metadados. O diagnóstico do corpo das solicitações é separado e fica desativado por padrão.
Limites das análises
Os campos de análise permitidos excluem prompts, corpos de solicitação e resposta, chaves de API, senhas, cookies e segredos.
Operações controladas
As mudanças na produção utilizam procedimentos controlados, versionados e validados, apoiados por processos de investigação e comunicação de incidentes.
Provedores de serviços
Provedor de modelo selecionado para a solicitação
Gerar e retornar o resultado solicitado pelo cliente.
Sim, somente o conteúdo necessário para executar a solicitação selecionada.
Cloudflare e os provedores de infraestrutura aplicáveis
Entrega de rede, segurança, conectividade, hospedagem e armazenamento protegido.
Pode processar ou transmitir conteúdo conforme necessário para entregar o serviço.
Stripe e os provedores de pagamento compatíveis
Pagamentos, faturas, reembolsos, contestações e controles de fraude.
Não recebem conteúdo de solicitações ou respostas da API em sua função de serviço habitual.
Provedores de OAuth, proteção contra bots e risco de conta
Login, verificação de identidade, proteção contra bots e avaliação de risco da conta.
Não recebem conteúdo de solicitações ou respostas da API em sua função de serviço habitual.
Medição com PostHog e X
Metadados de páginas, produtos e contas permitidos para melhoria do serviço.
Não inclui prompts, conteúdo de solicitações ou respostas da API, chaves de API, senhas ou segredos.
Resend e provedores de suporte
Enviar e-mails de serviço e processar o conteúdo de suporte enviado pelo cliente.
Conteúdo de suporte quando você o envia; não recebem conteúdo de solicitações ou respostas da API em sua função de serviço habitual.
Responsabilidade compartilhada
- Mantenha as chaves de API fora do código do lado do cliente, de repositórios públicos e de logs compartilhados.
- Use chaves, cotas, expiração e limites de acesso separados para diferentes projetos e ambientes.
- Monitore os registros de solicitações e custos e faça a rotação de qualquer credencial que possa ter sido exposta.
- Escolha as rotas de modelo de acordo com a sensibilidade dos seus dados e os termos aplicáveis do provedor.
- Não envie dados especialmente regulamentados, a menos que o caso de uso e as salvaguardas tenham sido aprovados por escrito.
- Valide a saída do modelo para seus próprios requisitos de produto, legais e de segurança.