信任与安全中心
清楚说明 Modelflare 如何处理并保护您的数据。
概览
API 请求与响应内容
在标准 API 中继路径中，请求和响应内容仅作临时处理，不会作为长期业务记录存入应用数据库。
Havenbyte 模型训练
Havenbyte 不会使用客户内容来训练、微调、蒸馏、基准测试或改进由 Havenbyte 开发或运营的模型。
短期请求诊断
这些记录包含参数摘要和诊断元数据，不包含完整的请求或响应内容。
Request Archive
仅在获得专门授权并启用后，Request Archive 才可能保存范围受限的原始请求体和服务方请求体诊断副本。当前默认过期时间为 168 小时。
请求如何流转
客户应用
您的应用、编程智能体或内部工具使用 API Key 发送请求。
Modelflare API 服务
网关验证请求身份和访问权限，并应用选定的路由与计量规则。
选定的服务提供商
请求只会发送给执行您所选路由所需的模型或基础设施提供商。
响应返回
响应经由 Modelflare 返回。我们会记录请求级别的用量、状态、延迟和成本元数据。
数据处理
API 请求与响应内容
为完成请求而临时处理，并发送给选定的模型或基础设施提供商。
不会作为标准的长期业务记录存入应用数据库。
用量与计费元数据
用于计量和运营的模型、路由、Token 数量、缓存用量、费用、状态、耗时、错误和请求标识符。
不适用统一的固定期限；仅在计费、支持、安全、争议处理和法律义务所合理需要的时间内保留。
短期请求诊断记录
用于获授权故障排查和可靠性分析的参数摘要与诊断元数据；不包含完整的请求或响应内容。
设计为 72 小时后过期。
Request Archive
一项独立的诊断功能，仅在获得专门授权并启用后，才可能保存范围受限的原始请求体和服务方请求体副本。
默认关闭；启用后的当前默认过期时间为 168 小时。
客户选用的持久化功能
当您使用需要存储的功能（例如 Image Workbench）时，我们会保留提供该功能所需的内容和资产。
直到您将其删除或适用其他公开的保留规则。
账户与支持记录
运营和保护账户所需的登录标识符、偏好设置、安全记录、支持消息和附件。
在账户运营或解决支持事项所需期间保留；此后仅在安全、争议处理和法律义务所合理需要的时间内保留。
支付数据
支持的支付提供商处理支付方式、计费、退款、争议和风险信号。
适用支付提供商的保留条款。Modelflare 不存储完整的支付卡号。
安全防护措施
身份验证与访问控制
管理员和客户功能均要求经过身份验证，并基于角色或所有权进行授权。敏感操作还受到额外限制。
凭证保护
对于受支持的敏感凭据，会根据其类型进行静态加密，或使用不依赖明文的机制进行验证。
加密传输
公共服务端点使用加密传输。客户应仅通过官方 HTTPS 端点进行连接。
数据最小化
运营日志以元数据为主。请求体诊断是一项独立功能，默认关闭。
分析边界
分析字段采用白名单，不包含提示词、请求体和响应体、API Key、密码、Cookie 或其他机密信息。
受控操作
生产变更遵循受控、有版本记录且经过验证的流程，并配套事件调查和通知机制。
服务提供商
为该请求选定的模型提供商
生成并返回客户请求的结果。
是，但仅限完成所选请求所需的内容。
Cloudflare 及适用的基础设施提供商
网络交付、安全性、连接性、托管和受保护的存储。
可在提供服务所必需的范围内处理或传输内容。
Stripe 及受支持的支付提供商
付款、发票、退款、争议和欺诈控制。
在其常规服务职责中不会接收 API 请求或响应内容。
OAuth、机器人防护及账户风险服务提供商
登录、身份验证、机器人防护和账户风险评估。
在其常规服务职责中不会接收 API 请求或响应内容。
PostHog 和 X 衡量
仅使用经允许的页面、产品和账户元数据改进服务。
不包含提示词、API 请求或响应内容、API Key、密码或机密信息。
Resend 及支持服务提供商
发送服务电子邮件并处理客户提交的支持内容。
在您主动提交时接收支持内容；在其常规服务职责中不会接收 API 请求或响应内容。
共同责任
- 不要在客户端代码、公共代码仓库或共享日志中放入 API Key。
- 针对不同的项目和环境使用单独的密钥、配额、过期时间和访问限制。
- 监控请求和成本记录，并轮换任何可能已暴露的凭证。
- 根据数据的敏感性和适用的提供商条款选择模型路线。
- 除非使用场景和保护措施已获书面批准，否则不要提交受特别监管的数据。
- 验证模型输出是否符合您自己的产品、法律和安全要求。