Центр доверия

Краткий обзор

• Содержимое API-запросов и ответов

  В стандартном маршруте ретрансляции API содержимое запросов и ответов обрабатывается временно и не сохраняется в базе данных приложения как долгосрочная деловая запись.

• Обучение моделей Havenbyte

  Havenbyte не использует Контент клиента для обучения, дообучения, дистилляции, сравнительного тестирования или улучшения моделей, разработанных или эксплуатируемых Havenbyte.

• Краткосрочная диагностика запросов

  Эти записи содержат сводки параметров и диагностические метаданные, но не полное содержимое запросов или ответов.

• Архив запросов

  Если архив запросов специально разрешён и включён, он может сохранять ограниченные диагностические копии тел исходного запроса и запроса к поставщику. Текущий срок хранения по умолчанию — 168 часов.

Как проходят запросы

1. Приложение клиента

   Ваше приложение, агент для программирования или внутренний инструмент отправляет запрос с вашим API-ключом.

2. API Modelflare

   Шлюз проверяет подлинность запроса и права доступа, а затем применяет выбранные правила маршрутизации и учёта.

3. Выбранный поставщик

   Запрос отправляется только поставщику модели или инфраструктуры, необходимому для выбранного вами маршрута.

4. Ответ возвращён

   Ответ возвращается через Modelflare. Мы записываем метаданные об использовании, статусе, задержке и стоимости на уровне запроса.

Обработка данных

• Содержимое API-запросов и ответов

  Временно обрабатывается для выполнения запроса и отправляется выбранному поставщику модели или инфраструктуры.

  Не сохраняется в базе данных приложения как стандартная долгосрочная деловая запись.

• Метаданные использования и оплаты

  Модель, маршрут, количество токенов, использование кэша, начисления, статус, время выполнения, ошибки и ID запросов — для учёта и эксплуатации.

  Единого фиксированного срока нет: данные хранятся только столько, сколько обоснованно необходимо для расчётов, поддержки, безопасности, разрешения споров и выполнения юридических обязательств.

• Краткосрочные диагностические записи запросов

  Сводки параметров и диагностические метаданные для разрешённого устранения неполадок и анализа надёжности; без полного содержимого запросов и ответов.

  Предусмотрено удаление через 72 часа.

• Архив запросов

  Отдельная диагностическая функция, которая может сохранять ограниченные копии тел исходного запроса и запроса к поставщику — только если она специально разрешена и включена.

  По умолчанию отключено; после включения текущий срок хранения по умолчанию составляет 168 часов.

• Функции с постоянным хранением, выбранные клиентом

  Если вы используете функцию, которой нужно хранилище, например Студию изображений, необходимый контент и ресурсы сохраняются.

  Пока вы не удалите его или не начнёт действовать другое раскрытое правило хранения.

• Данные аккаунта и обращений в поддержку

  Идентификаторы входа, настройки, записи безопасности, сообщения в поддержку и вложения, необходимые для работы и защиты аккаунта.

  Пока это необходимо для работы аккаунта или решения вопроса поддержки, а затем только столько, сколько обоснованно необходимо для безопасности, разрешения споров и выполнения юридических обязательств.

• Платёжные данные

  Поддерживаемые платёжные сервисы обрабатывают способы оплаты, расчёты, возвраты средств, споры по платежам и сигналы риска.

  Действуют условия хранения платёжного сервиса. Modelflare не хранит полные номера банковских карт.

Меры безопасности

• Аутентификация и контроль доступа

  Административные и клиентские функции требуют аутентифицированного доступа и авторизации на основе роли или владения. Для чувствительных операций действуют дополнительные ограничения.

• Защита учётных данных

  Поддерживаемые конфиденциальные учётные данные шифруются при хранении или проверяются без хранения в открытом виде — в зависимости от их типа.

• Шифрование при передаче

  Публичные эндпоинты сервиса используют шифрование при передаче. Подключайтесь только через официальные HTTPS-эндпоинты.

• Минимизация данных

  Операционные журналы ориентированы на метаданные. Диагностика тела запросов — отдельная функция, по умолчанию она отключена.

• Границы аналитики

  Разрешённые поля аналитики не содержат промптов, тел запросов и ответов, API-ключей, паролей, файлов cookie и секретов.

• Контролируемые операции

  Изменения в продакшене вносятся по контролируемым, версионируемым и проверенным процедурам, которые дополняются процессами расследования и информирования об инцидентах.

Поставщики услуг

• Поставщик модели, выбранный для запроса

  Генерация и возврат результата, запрошенного клиентом.

  Да — только содержимое, необходимое для выполнения выбранного запроса.

• Cloudflare и соответствующие поставщики инфраструктуры

  Доставка по сети, безопасность, подключение, хостинг и защищённое хранилище.

  Могут обрабатывать или передавать контент в объёме, необходимом для предоставления сервиса.

• Stripe и поддерживаемые платёжные сервисы

  Платежи, счета, возвраты средств, споры по платежам и борьба с мошенничеством.

  В рамках своей обычной роли они не получают содержимое API-запросов или ответов.

• Поставщики OAuth, защиты от ботов и оценки рисков аккаунтов

  Вход, проверка личности, защита от ботов и оценка рисков аккаунта.

  В рамках своей обычной роли они не получают содержимое API-запросов или ответов.

• Аналитика PostHog и X

  Метаданные страниц, продукта и аккаунта из белого списка — для улучшения сервиса.

  Без промптов, содержимого API-запросов и ответов, API-ключей, паролей и секретов.

• Resend и поставщики поддержки

  Доставка служебных писем и обработка обращений, отправленных клиентом.

  Содержимое обращения, когда вы его отправляете; в рамках обычной роли они не получают содержимое API-запросов или ответов.

Общая ответственность

• Не храните API-ключи в клиентском коде, публичных репозиториях и общих журналах.
• Используйте отдельные ключи, лимиты кредитов, сроки действия и ограничения доступа для разных проектов и сред.
• Отслеживайте записи о запросах и затратах и меняйте любые учётные данные, которые могли быть раскрыты.
• Выбирайте маршруты моделей с учётом конфиденциальности данных и условий соответствующего поставщика.
• Не отправляйте данные с особым режимом регулирования, если сценарий использования и меры защиты не одобрены письменно.
• Проверьте выходные данные модели на соответствие вашему продукту, юридическим требованиям и требованиям безопасности.