信任中心
清楚說明 Modelflare 如何處理並保護您的資料。
重點一覽
API 請求與回應內容
在標準 API 中繼路徑中，請求與回應內容僅作暫時處理，不會以長期業務記錄的形式儲存在應用程式資料庫中。
Havenbyte 模型訓練
Havenbyte 不會使用客戶內容來訓練、微調、蒸餾、評測或改善 Havenbyte 開發或營運的模型。
短期請求診斷
這些記錄包含參數摘要和診斷中繼資料，不包含完整的請求或回應內容。
Request Archive
只有在經特別授權並啟用後，Request Archive 才可能儲存原始請求本文與服務商請求本文的有限診斷副本。目前預設到期時間為 168 小時。
請求流程
客戶應用程式
您的應用程式、程式開發 Agent 或內部工具使用 API 金鑰傳送請求。
Modelflare API 服務
閘道會驗證請求身分和存取權限，並套用選定的路由與計量規則。
所選服務商
請求只會傳送給執行您所選路由所需的模型或基礎設施供應商。
已傳回回應
回應經由 Modelflare 傳回。我們會記錄請求層級的用量、狀態、延遲和成本中繼資料。
資料處理
API 請求與回應內容
為完成請求而暫時處理，並傳送給選定的模型或基礎設施供應商。
不會以標準長期業務記錄的形式儲存在應用程式資料庫中。
用量與計費中繼資料
用於計量和營運的模型、路由、Token 數量、快取用量、費用、狀態、耗時、錯誤和請求識別碼。
不適用統一的固定期限；僅在計費、支援、安全、爭議處理和法律義務所合理需要的期間內保留。
短期請求診斷記錄
用於經授權疑難排解和可靠性分析的參數摘要與診斷中繼資料；不包含完整的請求或回應內容。
設計為 72 小時後到期。
Request Archive
一項獨立的診斷功能，只有在經特別授權並啟用後，才可能儲存原始請求本文與服務商請求本文的有限副本。
預設停用；啟用後目前的預設到期時間為 168 小時。
客戶選用的持久儲存功能
當您使用需要儲存的功能（例如圖片工作台）時，我們會保留提供該功能所需的內容和資產。
保留至您將其刪除，或適用其他已揭露的保留規則為止。
帳號與支援記錄
營運及保護帳號所需的登入識別碼、偏好設定、安全記錄、支援訊息與附件。
在帳戶營運或解決支援事項所需期間保留；此後僅在安全、爭議處理和法律義務所合理需要的期間內保留。
付款資料
支援的金流服務商會處理付款方式、計費、退款、爭議款項和風險訊號。
適用金流服務商的保留條款。Modelflare 不會儲存完整的付款卡號。
安全防護措施
身分驗證與存取控制
管理員與客戶功能均要求通過身分驗證，並依角色或所有權進行授權。敏感操作另有額外限制。
憑證保護
對於受支援的敏感憑證，會依其類型進行靜態加密，或使用不依賴明文的機制進行驗證。
加密傳輸
公開服務端點採用加密傳輸。客戶應只透過官方 HTTPS 端點連線。
資料最小化
營運日誌以中繼資料為主。請求本文診斷是一項獨立功能，預設關閉。
分析邊界
分析欄位採用允許清單，不包含提示詞、請求與回應本文、API 金鑰、密碼、Cookie 或密鑰。
受控操作
正式環境變更採用受控、具版本控管且經過驗證的程序，並輔以調查與事件通報流程。
服務商
為該請求選定的模型供應商
產生並傳回客戶請求的結果。
是，但僅限完成所選請求所需的內容。
Cloudflare 及適用的基礎設施供應商
網路傳遞、安全防護、連線、託管與受保護的儲存空間。
可能為提供服務而在必要範圍內處理或傳輸內容。
Stripe 及支援的金流服務商
付款、發票、退款、爭議和詐欺控制。
在其一般服務職責中不會接收 API 請求或回應內容。
OAuth、機器人防護與帳號風險供應商
登入、身分驗證、機器人防護與帳號風險評估。
在其一般服務職責中不會接收 API 請求或回應內容。
PostHog 與 X 成效衡量
用於改善服務、列於允許清單內的頁面、產品與帳號中繼資料。
不包含提示詞、API 請求或回應內容、API 金鑰、密碼或密鑰。
Resend 與支援服務供應商
寄送服務電子郵件，並處理客戶送出的支援內容。
在您主動送出時接收支援內容；在其一般服務職責中不會接收 API 請求或回應內容。
共同責任
- 請勿將 API 金鑰放在用戶端程式碼、公開儲存庫或共用日誌中。
- 為不同專案和環境分別使用獨立的金鑰、額度、到期時間與存取限制。
- 監控請求與費用記錄，並輪替任何可能已外洩的憑證。
- 根據資料敏感度與適用的供應商條款選擇模型路由。
- 除非使用情境與防護措施已獲書面核准，否則請勿送出受特殊法規規範的資料。
- 驗證模型輸出是否符合您自己的產品、法律和安全要求。