Trung tâm tin cậy
Câu trả lời rõ ràng về cách Modelflare xử lý và bảo vệ dữ liệu của bạn.
Tổng quan
Nội dung yêu cầu và phản hồi API
Trong luồng chuyển tiếp API tiêu chuẩn, nội dung yêu cầu và phản hồi được xử lý tạm thời và không được lưu trong cơ sở dữ liệu ứng dụng dưới dạng hồ sơ kinh doanh dài hạn.
Hoạt động huấn luyện mô hình của Havenbyte
Havenbyte không sử dụng Nội dung Khách hàng để huấn luyện, tinh chỉnh, chưng cất, đánh giá chuẩn hoặc cải tiến các mô hình do Havenbyte phát triển hoặc vận hành.
Chẩn đoán yêu cầu ngắn hạn
Các bản ghi này chứa bản tóm tắt tham số và siêu dữ liệu chẩn đoán, không chứa toàn bộ nội dung yêu cầu hoặc phản hồi.
Lưu trữ yêu cầu
Khi được ủy quyền cụ thể và đã bật, tính năng Lưu trữ yêu cầu có thể lưu bản sao chẩn đoán giới hạn của nội dung yêu cầu gốc và nội dung yêu cầu gửi đến nhà cung cấp dịch vụ. Thời hạn mặc định hiện tại là 168 giờ.
Luồng di chuyển của yêu cầu
Ứng dụng của khách hàng
Ứng dụng, agent lập trình hoặc công cụ nội bộ của bạn gửi yêu cầu bằng khóa API của bạn.
Modelflare API
API gateway xác thực yêu cầu, kiểm tra quyền truy cập và áp dụng các quy tắc định tuyến và đo lường đã chọn.
Nhà cung cấp dịch vụ được chọn
Yêu cầu chỉ được gửi đến nhà cung cấp mô hình hoặc cơ sở hạ tầng cần thiết cho tuyến mà bạn đã chọn.
Phản hồi được trả về
Phản hồi được trả về qua Modelflare. Chúng tôi ghi lại siêu dữ liệu về mức sử dụng, trạng thái, độ trễ và chi phí ở cấp yêu cầu.
Xử lý dữ liệu
Nội dung yêu cầu và phản hồi API
Được xử lý tạm thời để thực hiện yêu cầu và gửi đến nhà cung cấp mô hình hoặc cơ sở hạ tầng đã chọn.
Không được lưu trong cơ sở dữ liệu ứng dụng dưới dạng hồ sơ kinh doanh dài hạn tiêu chuẩn.
Siêu dữ liệu về mức sử dụng và thanh toán
Mô hình, tuyến, số token, mức sử dụng cache, phí, trạng thái, thời gian, lỗi và mã định danh yêu cầu dùng cho đo lường và vận hành.
Không áp dụng một thời hạn cố định duy nhất; dữ liệu chỉ được lưu trong thời gian hợp lý cần thiết cho việc tính phí, hỗ trợ, bảo mật, giải quyết tranh chấp và nghĩa vụ pháp lý.
Bản ghi chẩn đoán yêu cầu ngắn hạn
Bản tóm tắt tham số và siêu dữ liệu chẩn đoán để khắc phục sự cố được ủy quyền và phân tích độ tin cậy; không bao gồm toàn bộ nội dung yêu cầu hoặc phản hồi.
Được thiết kế để hết hạn sau 72 giờ.
Lưu trữ yêu cầu
Một tính năng chẩn đoán riêng, có thể lưu bản sao giới hạn của nội dung yêu cầu gốc và nội dung yêu cầu gửi đến nhà cung cấp dịch vụ, chỉ khi được ủy quyền cụ thể và đã bật.
Tắt theo mặc định; khi bật, thời hạn mặc định hiện tại là 168 giờ.
Các tính năng lưu trữ lâu dài do khách hàng lựa chọn
Khi bạn dùng một tính năng cần lưu trữ, chẳng hạn như Xưởng tạo ảnh, nội dung và tài nguyên cần thiết sẽ được lưu lại.
Cho đến khi bạn xóa hoặc khi một quy tắc lưu giữ khác đã công bố được áp dụng.
Hồ sơ tài khoản và hỗ trợ
Định danh đăng nhập, tùy chọn, hồ sơ bảo mật, tin nhắn hỗ trợ và tệp đính kèm cần thiết để vận hành và bảo vệ tài khoản của bạn.
Trong thời gian cần thiết để vận hành tài khoản hoặc giải quyết vấn đề hỗ trợ, và sau đó chỉ trong thời gian hợp lý cần thiết cho bảo mật, tranh chấp và nghĩa vụ pháp lý.
Dữ liệu thanh toán
Các nhà cung cấp dịch vụ thanh toán được hỗ trợ xử lý các phương thức thanh toán, lập hóa đơn, hoàn tiền, tranh chấp và tín hiệu rủi ro.
Áp dụng các điều khoản lưu giữ của nhà cung cấp thanh toán. Modelflare không lưu trữ đầy đủ số thẻ thanh toán.
Biện pháp bảo mật
Xác thực và kiểm soát truy cập
Các chức năng quản trị và dành cho khách hàng yêu cầu quyền truy cập đã xác thực cùng cơ chế phân quyền dựa trên vai trò hoặc quyền sở hữu. Các thao tác nhạy cảm chịu thêm hạn chế.
Bảo vệ thông tin xác thực
Thông tin xác thực nhạy cảm được hỗ trợ sẽ được mã hóa khi lưu trữ hoặc được xác minh bằng cơ chế không phụ thuộc vào văn bản thuần túy, tùy theo loại dữ liệu.
Truyền dữ liệu được mã hóa
Các endpoint công khai của dịch vụ sử dụng kết nối được mã hóa. Khách hàng chỉ nên kết nối qua các endpoint HTTPS chính thức.
Giảm thiểu dữ liệu
Nhật ký vận hành tập trung vào siêu dữ liệu. Chẩn đoán nội dung yêu cầu là một tính năng riêng và tắt theo mặc định.
Phạm vi phân tích
Các trường phân tích trong danh sách cho phép không chứa prompt, nội dung yêu cầu và phản hồi, khóa API, mật khẩu, cookie hoặc thông tin bí mật.
Vận hành có kiểm soát
Các thay đổi trong môi trường production tuân theo quy trình được kiểm soát, có phiên bản và được xác minh, đi kèm quy trình điều tra và thông báo sự cố.
Nhà cung cấp dịch vụ
Nhà cung cấp mô hình được chọn cho yêu cầu
Tạo và trả về kết quả theo yêu cầu của khách hàng.
Có, nhưng chỉ bao gồm nội dung cần thiết để thực hiện yêu cầu đã chọn.
Cloudflare và các nhà cung cấp cơ sở hạ tầng liên quan
Phân phối mạng, bảo mật, kết nối, hosting và lưu trữ được bảo vệ.
Có thể xử lý hoặc truyền tải nội dung khi cần thiết để cung cấp dịch vụ.
Stripe và các nhà cung cấp thanh toán được hỗ trợ
Thanh toán, hóa đơn, hoàn tiền, tranh chấp và kiểm soát gian lận.
Trong vai trò dịch vụ thông thường, họ không nhận nội dung yêu cầu hoặc phản hồi API.
Nhà cung cấp OAuth, bảo vệ chống bot và đánh giá rủi ro tài khoản
Đăng nhập, xác minh danh tính, chống bot và đánh giá rủi ro tài khoản.
Trong vai trò dịch vụ thông thường, họ không nhận nội dung yêu cầu hoặc phản hồi API.
Hoạt động đo lường của PostHog và X
Siêu dữ liệu của trang, sản phẩm và tài khoản trong danh sách cho phép để cải thiện dịch vụ.
Không bao gồm prompt, nội dung yêu cầu hoặc phản hồi API, khóa API, mật khẩu hoặc thông tin bí mật.
Resend và các nhà cung cấp dịch vụ hỗ trợ
Gửi email dịch vụ và xử lý nội dung hỗ trợ do khách hàng gửi.
Nội dung hỗ trợ khi bạn gửi; trong vai trò dịch vụ thông thường, họ không nhận nội dung yêu cầu hoặc phản hồi API.
Trách nhiệm chung
- Không để khóa API trong mã phía máy khách, kho mã công khai và nhật ký dùng chung.
- Dùng khóa, hạn mức, thời hạn và giới hạn truy cập riêng cho từng dự án và môi trường.
- Theo dõi bản ghi yêu cầu và chi phí, đồng thời thay mới mọi thông tin xác thực có thể đã bị lộ.
- Chọn các tuyến mô hình tùy theo mức độ nhạy cảm của dữ liệu của bạn và các điều khoản hiện hành của nhà cung cấp.
- Không gửi dữ liệu chịu quy định đặc biệt trừ khi trường hợp sử dụng và các biện pháp bảo vệ đã được phê duyệt bằng văn bản.
- Kiểm tra đầu ra của mô hình theo các yêu cầu về sản phẩm, pháp lý và bảo mật của riêng bạn.