Bảo mật dữ liệu

Nguyên tắc xử lý dữ liệu

Chuyển tiếp không lưu nội dung: Nội dung thân yêu cầu và phản hồi được dùng để hoàn tất lần gọi này và khắc phục sự cố, không dùng để huấn luyện mô hình;
Nhật ký gọi chỉ giữ lại siêu dữ liệu cần cho tính phí (mô hình, số lượng token, thời gian, trạng thái), có thể tự tra cứu trong bảng điều khiển;
Truyền tải được mã hóa HTTPS trên toàn bộ tuyến, khóa được lưu trữ theo cách đã che giấu.

Quản lý khóa: tách token theo dự án, đặt hạn mức và thời gian hết hạn, thu hồi khi nhân sự nghỉ việc;
Quyền tối thiểu: dùng nhóm mô hình để giới hạn phạm vi mô hình mà token có thể truy cập;
Dữ liệu nhạy cảm: trước khi gửi, hãy che giấu hoặc thay thế bằng placeholder các trường riêng tư cá nhân (như số điện thoại, số căn cước, v.v.), sau khi nhận kết quả thì điền lại;
Kiểm toán: định kỳ xuất nhật ký để đối chiếu mức sử dụng và nguồn gọi.

Chính sách dữ liệu của các nhà cung cấp mô hình thượng nguồn khác nhau không hoàn toàn giống nhau. Với các kịch bản doanh nghiệp nhạy cảm về dữ liệu:

Ưu tiên chọn các dòng mô hình có cam kết rõ ràng rằng 「API 数据不用于训练」;
Khi liên quan đến tuân thủ ngành (tài chính, y tế, v.v.), hãy thử nghiệm quy mô nhỏ trước và đánh giá tính khả dụng cũng như rủi ro của đầu ra;
Nếu có nhu cầu tuân thủ chuyên biệt (tự triển khai, đường truyền chuyên dụng, v.v.) vui lòng liên hệ bộ phận chăm sóc khách hàng để trao đổi phương án.