保留什么，不保留什么
| 项目 | 是否保留 | 保留多久 |
|---|---|---|
| 你的提示词、系统提示词和历史记录 | 从不 | — |
| 模型的回复及其思考过程 | 从不 | — |
| 你发送的图片 | 从不 | — |
| 每次调用一行：时间、密钥、模型、token、积分、状态 | 是 | 30 天 |
| 你的密钥 | 只保存其 SHA-256 指纹和最后四位字符 | 直到你删除该密钥 |
| 你的账户 | 一个账户密钥，没有邮箱、姓名或密码 | 只要账户存在 |
| 对话最后一次调用中每条消息的指纹（仅 GLM） | 保存在内存中，用于把重复的开始计为缓存 | 10 分钟 |
| 银行卡付款 | 由我们的支付处理商保存，付款所需的部分 | 以处理商自己的条款为准 |
控制台会按存储的原样显示你的调用记录，也可以导出为 CSV，方便你对照上表检查自己的账户。逐项说明见：我们保存什么。
模型在哪里运行
托管模型必须读取你的提示词才能作答，因此隐私既取决于我们，也取决于主机。只有主机不保存任何内容时，我们才提供该模型：
- DeepSeek V4.1 Flash Uncensored 运行在一个不存储提示词或回复的私有层级上。
- GLM 5.3 Flash Uncensored 运行在一个数据留存为零的主机上：回复发出后，不存储任何内容。它的 GPU 属于独立运营者；如果你的威胁模型包括机器本身，这一点值得留意。
两个主机都不知道你是谁。调用由我们以我们的账户发出，而我们的缓存键混入了你账户的哈希值，因此一位客户的调用永远不会与另一位客户共享缓存。
与常见 API 政策的比较
阅读任何托管 AI API 的数据政策，通常都能看到其中的部分内容。这些做法很常见，但并非普遍，各家的措辞也不同：
| 常见做法 | 这里 |
|---|---|
| 提示词和回复会为滥用审查保存一段固定时间，通常约 30 天 | 完全不保存。硬性限制检查会读取请求，但不存储任何内容。 |
| 除非你选择退出，请求会用于改进模型，尤其是在免费层级上 | 从不用于训练。没有任何可用于训练的存储内容。 |
| 仅在企业套餐中提供零留存，且需要申请 | 每个密钥的默认设置，从 $5 充值起即可享有。 |
| 为调试而把请求正文写入日志 | 正文从不记录。错误只以代码和计数的形式记录。 |
| 账户与邮箱、姓名绑定，往往还有手机号 | 只有一个账户密钥，别无其他。 |
零留存并不等于主机无法读取：模型在作答时仍会读取你的文字。如果不希望除你之外的任何机器看到文字，请在本地运行模型。零数据留存是什么意思说明了两者的区别。
你可以自行检查什么
- 发送一个不带系统提示词的请求，要求模型重复你消息之上的所有内容。它什么也找不到：我们不添加任何隐藏指令。
- 打开控制台的调用日志。每一行只有计数，没有任何文字字段。
- 查看回复上的
x-nokeep-ignored响应头：我们没有转发的任何字段都会列在那里，因此没有任何内容会被悄悄改动。
常见问题
你们会为滥用监控而记录提示词吗？
不会。自动检查会在请求运行前，对照硬性限制读取每个请求，并只返回是或否。它读取的内容不会被存储，也没有人工审查请求。
我的数据会被用来训练模型吗？
不会。我们不保存提示词或回复，两个主机也不保存，因此没有可用于训练的内容。
这个 API 是端到端加密的吗？
调用通过 HTTPS 传输，但模型必须读取你的提示词才能作答。零留存意味着回复之后不保留任何内容，而不是说没有任何东西读取它。如果文字不希望被其他机器看到，请在本地运行模型。
我能更早删除调用记录吗？
它们会在 30 天后自动删除。记录只包含计数，而不包含内容：时间、密钥、模型、token、积分和状态。
获取密钥需要提供邮箱吗？
不需要。购买积分即会创建账户密钥；没有邮箱、姓名或密码。银行卡付款由我们的支付处理商处理，它会保存付款所需的信息。
它也是无审查的吗？
是的。两个模型都已从权重中移除拒答，但保留四项硬性限制。参见无审查 LLM API页面。