Do gateway ao fornecedor upstream: os controles técnicos que garantem que nenhum prompt, áudio ou documento entre em um conjunto de treino.
Retenção zero é uma afirmação que só significa algo se o utilizador puder descrever o mecanismo. Aqui está o caminho completo que uma solicitação percorre e todos os locais onde os dados podem persistir – junto com o que a interrompe.
No portal
Os corpos da solicitação ficam na memória durante a chamada e nunca são gravados no disco. Os logs registam apenas metadados: modelo, contagens de tokens, latência, status. O texto de prompt e de conclusão são eliminados no serializador e não são filtrados posteriormente, portanto, não há janela na qual eles existam em um buffer de log.
Em trânsito para fornecedores
- TLS 1.3 para todos os upstream, fixação de certificado em todos os provedores de fronteira
- Termos contratuais de retenção zero com cada fornecedor, aplicados pelo sinalizador de API onde houver
- Desativação do treino declarada por solicitação, nunca dependendo de um padrão no nível da conta
O cache é a exceção e é seu
As entradas do cache semântico persistem, porque esse é o ponto. Eles são criptografados por locatário, nunca são compartilhados entre locatários, expiram no TTL definido e podem ser eliminados sob demanda. O cache está desativado por padrão para qualquer rota marcada como confidencial.
Nenhum prompt, ficheiro de áudio ou documento processado através do gateway jamais entrou em um conjunto de treino – nosso ou de um fornecedor. Não há nenhum gasoduto que possa levá-lo até lá.
Verificando o utilizador mesmo
Cada resposta inclui um bloco de retenção informando o que foi armazenado e onde. Os locatários corporativos recebem relatórios trimestrais de auditoria de terceiros e podem solicitar uma revisão do fluxo de dados com nossa equipa de segurança.