Giữ gì, và không giữ gì
| Thứ | Có giữ không? | Giữ bao lâu |
|---|---|---|
| Prompt, system prompt và lịch sử của bạn | Không bao giờ | — |
| Câu trả lời của mô hình và phần suy nghĩ của nó | Không bao giờ | — |
| Ảnh bạn gửi | Không bao giờ | — |
| Một dòng cho mỗi lượt gọi: thời gian, khóa, mô hình, token, tín dụng, trạng thái | Có | 30 ngày |
| Khóa của bạn | Chỉ dấu vân tay SHA-256 và bốn ký tự cuối | Cho đến khi bạn xóa khóa |
| Tài khoản của bạn | Một khóa tài khoản, không có email, tên hay mật khẩu | Trong khi tài khoản còn tồn tại |
| Dấu vân tay của từng tin nhắn trong lượt gọi cuối của một cuộc trò chuyện (chỉ GLM) | Trong bộ nhớ, để tính các lần bắt đầu lặp lại là đã lưu đệm | 10 phút |
| Thanh toán bằng thẻ | Do nhà xử lý thanh toán của chúng tôi giữ, theo nhu cầu của khoản thanh toán | Theo điều khoản riêng của nhà xử lý |
Bảng điều khiển hiển thị các dòng lượt gọi của bạn đúng như đã lưu, và xuất ra CSV, để bạn đối chiếu danh sách trên với tài khoản của mình. Từng trường một: Những gì chúng tôi giữ.
Mô hình chạy ở đâu
Mô hình chạy trên máy chủ phải đọc prompt của bạn để trả lời, nên quyền riêng tư phụ thuộc vào máy chủ nhiều như phụ thuộc vào chúng tôi. Chúng tôi chỉ phục vụ một mô hình khi máy chủ của nó không giữ gì:
- DeepSeek V4.1 Flash Uncensored chạy trên một tầng riêng, không lưu prompt hay câu trả lời.
- GLM 5.3 Flash Uncensored chạy trên một máy chủ không giữ dữ liệu nào: không gì được lưu sau khi câu trả lời được gửi đi. GPU của nó thuộc về các nhà vận hành độc lập, điều đáng biết nếu mô hình đe dọa của bạn bao gồm chính cỗ máy.
Không máy chủ nào được cho biết bạn là ai. Các lượt gọi đi tới chúng từ phía chúng tôi, dưới tài khoản của chúng tôi, và khóa đệm của chúng tôi trộn thêm mã băm của tài khoản bạn, nên lượt gọi của một khách hàng không bao giờ dùng chung đệm với khách hàng khác.
So với các chính sách API thông thường
Đọc chính sách dữ liệu của bất kỳ API AI nào, bạn thường sẽ thấy vài điều sau. Chúng phổ biến chứ không phải phổ quát, và mỗi nhà cung cấp diễn đạt khác nhau:
| Thực hành phổ biến | Ở đây |
|---|---|
| Prompt và câu trả lời được giữ trong một khoảng thời gian cố định, thường khoảng 30 ngày, để rà soát lạm dụng | Không giữ gì cả. Kiểm tra giới hạn cứng đọc yêu cầu và không lưu gì. |
| Yêu cầu được dùng để cải thiện mô hình, trừ khi bạn từ chối, nhất là trên gói miễn phí | Không bao giờ dùng để huấn luyện. Không có gì được lưu để huấn luyện. |
| Không giữ dữ liệu (zero retention) chỉ có trên gói doanh nghiệp, sau khi nộp đơn | Mặc định cho mọi khóa, từ khoản nạp $5. |
| Nội dung yêu cầu được ghi vào nhật ký để gỡ lỗi | Nội dung không bao giờ được ghi nhật ký. Lỗi chỉ được ghi dưới dạng mã và số đếm. |
| Tài khoản gắn với email, tên và thường cả số điện thoại | Một khóa tài khoản và không gì khác. |
Không giữ dữ liệu không phải là mã hóa đối với máy chủ: mô hình vẫn đọc các từ của bạn khi nó trả lời. Nếu không máy nào ngoài máy của bạn được phép thấy văn bản, hãy chạy một mô hình cục bộ. Không giữ dữ liệu nghĩa là gì giải thích sự khác biệt.
Bạn có thể tự kiểm tra gì
- Gửi một yêu cầu không có system prompt và yêu cầu mô hình lặp lại mọi thứ phía trên tin nhắn của bạn. Nó sẽ không tìm thấy gì: chúng tôi không thêm chỉ dẫn ẩn nào.
- Mở nhật ký lượt gọi trong bảng điều khiển. Mỗi dòng chỉ có số đếm; không có trường nào cho các từ.
- Đọc header
x-nokeep-ignoredtrên một câu trả lời: mọi trường chúng tôi không chuyển tiếp đều được nêu tên ở đó, nên không có gì bị thay đổi âm thầm.
Câu hỏi
Các bạn có ghi prompt để giám sát lạm dụng không?
Không. Một kiểm tra tự động đọc mỗi yêu cầu theo giới hạn cứng trước khi nó chạy và trả về có hoặc không. Nội dung nó đọc không được lưu, và không có người nào rà soát yêu cầu.
Dữ liệu của tôi có được dùng để huấn luyện mô hình không?
Không. Chúng tôi không lưu prompt hay câu trả lời, và các máy chủ chạy mô hình cũng không, nên không có gì để huấn luyện.
API có được mã hóa đầu cuối không?
Lượt gọi đi qua HTTPS, nhưng mô hình phải đọc prompt của bạn để trả lời. Không giữ dữ liệu nghĩa là không lưu gì sau câu trả lời, chứ không phải là không có gì đọc nó. Với văn bản mà không máy nào khác được thấy, hãy chạy một mô hình cục bộ.
Tôi có thể xóa các dòng lượt gọi sớm hơn không?
Chúng tự xóa sau 30 ngày. Chúng chỉ chứa số đếm, không phải nội dung: thời gian, khóa, mô hình, token, tín dụng và trạng thái.
Tôi có cần cung cấp email để lấy khóa không?
Không. Nạp tín dụng sẽ tạo một khóa tài khoản; không có email, tên hay mật khẩu. Thanh toán bằng thẻ do nhà xử lý thanh toán của chúng tôi xử lý, và nhà xử lý giữ những gì một khoản thanh toán cần.
Nó cũng không kiểm duyệt à?
Đúng. Cả hai mô hình đều đã loại bỏ các từ chối khỏi trọng số, với bốn giới hạn cứng được giữ lại. Xem trang API LLM không kiểm duyệt.