aicentos常见问题
数据与隐私
请求内容会不会被保存、日志记录什么、数据留在哪里、私人使用与合规场景的边界
最后更新于:
数据与隐私
结论：网关只做转发与计费，不保存对话正文，也不把调用数据用于转售或二次分发；数据要求不出自有边界时，可以私有化部署。
请求内容会被保存吗？
不会。请求与响应的正文不写入日志，控制台也不提供按对话内容检索的能力。
平台到底记录什么？
用量日志只保存元数据，用于计费、路由归因与故障排查：
| 记录项 | 用途 |
|---|---|
| 模型、分组、渠道 | 计费与路由归因 |
| prompt / completion token 数、耗时、是否流式 | 计费与性能分析 |
| API 密钥标识、调用方 IP | 权限追溯与风控 |
| 请求 ID、上游请求 ID | 故障定位与对账 |
| 错误信息 | 故障排查与上游质量评估 |
此外独立记录操作与访问审计（登录、安全、操作、令牌四类事件），同样不包含调用内容。密钥以指纹形式记录，不保存明文。
数据会流向哪些第三方？
只有上游模型厂商。请求链路是：
你的程序 → aicentos 网关 → 上游模型厂商上游厂商的数据留存政策按其官方条款执行，这部分不由平台控制。平台上没有其他第三方数据接收方。
数据会存在哪里？
取决于部署形态：
| 公有云（aicentos.com） | 私有化部署 | |
|---|---|---|
| 网关位置 | 平台侧 | 你的内网或私有云 |
| 调用明细与审计记录 | 平台侧数据库，留存可合同约定 | 你的数据库，平台不接收、不存储 |
| 留存策略 | 平台策略 | 由你自行设定 |
数据不能离开自有环境时，选私有化部署；要求数据留存的周期与删除策略，也可以在合同中单独写明。
能约定日志留存周期或删除策略吗？
可以。签约客户可在合同中约定特定的保留周期或删除策略，具体通过服务与支持沟通。
我用它做私人用途，内容会被看到吗？
正文不落日志、不用于训练或转售，这是架构层面的默认设置，不区分客户类型。但请注意：请求仍会经过上游厂商，其政策按官方条款执行；如果内容敏感程度高到不能离开自有环境，应选择私有化部署。