Данные и приватность
Что и как долго хранит роутер, логирование содержимого и как оставить данные в России.
Что хранит роутер
| Данные | Хранение | Кто видит |
|---|---|---|
| Метаданные запроса: время, модель, ключ, токены, стоимость, статус, попытки | Для оплаты и логов | Участники пространства Router с доступом к логам |
| Содержимое запросов и ответов | Только при включенном логировании содержимого, от 1 до 30 дней | Участники с доступом к логам |
| API-ключи | Хеш и префикс; секрет показывается один раз | Никто |
Роутер никогда не пишет промпты, ответы или ключи в свои служебные логи.
Логирование содержимого
Логирование содержимого сохраняет тело каждого запроса и ответа пространства Router, чтобы вы могли открыть их в карточке вызова в логах.
- По умолчанию оно выключено. Владелец или администратор включает его в настройках пространства и подтверждает, что тела могут содержать персональные данные или секреты.
- Действует только для новых запросов.
- Срок хранения — от 1 до 30 дней (по умолчанию 7); более старое содержимое удаляется автоматически. Каждая сторона вызова хранится в объеме до 1 МиБ.
- Содержимое хранится в зашифрованном виде. Сотрудники поддержки могут прочитать его только при доступе поддержки, который владелец пространства выдает на ограниченное время.
- Кнопка Удалить все логи в настройках пространства сразу удаляет сохраненное содержимое.
Провайдеры
Запрос уходит провайдеру, на котором работает модель. У провайдеров свои правила хранения данных: одни какое-то время хранят запросы для проверок на злоупотребления, другие могут использовать их для обучения моделей. Чтобы выбрать:
"provider": {"zdr": true}— только провайдеры, которые ничего не хранят, см. Без хранения данных (ZDR);"provider": {"data_collection": "deny"}— без провайдеров, которые хранят данные для обучения.
Роутер не передает провайдерам ваши заголовки, ваш API-ключ или название вашего приложения.
Данные только в России
Модели с ID ru-1/… и ru-2/… размещены в России; запрос к ним уходит напрямую российскому провайдеру и не покидает страну. Чтобы резервная модель из models тоже не могла выйти за пределы России, добавьте "provider": {"only": ["ru"]}. Подробнее — в разделе Модели и маршрутизация.
Хранение данных в России и отсутствие хранения данных (ZDR) — разные гарантии: правила хранения российских провайдеров не подтверждены, поэтому ZDR-запросы никогда не уходят в регион Россия.