# 数据与隐私

来源: https://docs.aicentos.com/faq/data-privacy

Language: zh-CN

> 请求内容会不会被保存、日志记录什么、数据留在哪里、私人使用与合规场景的边界

## 数据与隐私

**结论：网关只做转发与计费，不保存对话正文，也不把调用数据用于转售或二次分发；数据要求不出自有边界时，可以私有化部署。**

## 请求内容会被保存吗？

不会。请求与响应的正文**不写入日志**，控制台也不提供按对话内容检索的能力。

## 平台到底记录什么？

用量日志只保存元数据，用于计费、路由归因与故障排查：

| 记录项                                 | 用途          |
| ----------------------------------- | ----------- |
| 模型、分组、渠道                            | 计费与路由归因     |
| prompt / completion token 数、耗时、是否流式 | 计费与性能分析     |
| API 密钥标识、调用方 IP                     | 权限追溯与风控     |
| 请求 ID、上游请求 ID                       | 故障定位与对账     |
| 错误信息                                | 故障排查与上游质量评估 |

此外独立记录操作与访问审计（登录、安全、操作、令牌四类事件），同样不包含调用内容。密钥以指纹形式记录，不保存明文。

## 数据会流向哪些第三方？

只有上游模型厂商。请求链路是：

```
你的程序  →  aicentos 网关  →  上游模型厂商
```

上游厂商的数据留存政策按其官方条款执行，这部分不由平台控制。平台上没有其他第三方数据接收方。

## 数据会存在哪里？

取决于部署形态：

|           | 公有云（aicentos.com） | 私有化部署           |
| --------- | ----------------- | --------------- |
| 网关位置      | 平台侧               | 你的内网或私有云        |
| 调用明细与审计记录 | 平台侧数据库，留存可合同约定    | 你的数据库，平台不接收、不存储 |
| 留存策略      | 平台策略              | 由你自行设定          |

数据不能离开自有环境时，选[私有化部署](https://docs.aicentos.com/enterprise/deployment)；要求数据留存的周期与删除策略，也可以在合同中单独写明。

## 能约定日志留存周期或删除策略吗？

可以。签约客户可在合同中约定特定的保留周期或删除策略，具体通过[服务与支持](https://docs.aicentos.com/enterprise/support)沟通。

## 我用它做私人用途，内容会被看到吗？

正文不落日志、不用于训练或转售，这是架构层面的默认设置，不区分客户类型。但请注意：**请求仍会经过上游厂商**，其政策按官方条款执行；如果内容敏感程度高到不能离开自有环境，应选择私有化部署。

## 更完整的说明在哪？

* 数据流向、传输加密、日志字段与责任边界：[数据安全与合规](https://docs.aicentos.com/enterprise/security-compliance)
* 审计记录的范围与查询方式：[明细查询与审计](https://docs.aicentos.com/enterprise/usage-audit)
* 密钥治理的具体能力：[数据安全与合规](https://docs.aicentos.com/enterprise/security-compliance)的"密钥治理"一节