安全与数据
一个请求会经历什么，不会经历什么。
写给安全团队和法务的一页。这里全是现行政策，不是愿景。随时可索取安全问卷或数据处理协议。
请求路径
1
你的客户端
通过 TLS 携带 Seedrise Key 发送请求。
→
2
Seedrise 网关
校验 Key、额度、模型白名单和 IP 白名单，记录元数据，在你允许的区域内选择路由。
→
3
模型厂商
按厂商自身条款运行模型，输出原路返回。
数据处理
| 提示词与输出内容 | Seedrise 不存储。内容经网关转发，不写入磁盘或日志。 |
| 用于训练 | 绝不。Seedrise 不训练，且依据我们与厂商的条款，模型厂商也不会用 API 流量训练。 |
| 请求元数据 | 模型、token 数、时间戳、状态、Key ID、请求 ID。用于计费、审计和防滥用。 |
| 元数据保留期 | 保留至账户存续期加澳洲税务法规要求的期限，之后删除。 |
| 厂商侧留存 | 部分厂商会为滥用监控短期留存内容。我们会标注这些模型，并可为你的 Key 排除它们。上游推理日志也可能按上游服务商设定的期限保留请求和响应内容，当前条款可向我们索取。 |
加密与访问
传输中
每一跳都用 TLS 1.2 以上：客户端到网关、网关到厂商。仅 HTTPS，拒绝明文 HTTP。
静态存储
账户数据和元数据静态加密。Key 以哈希存储，仅在创建时完整显示一次。
谁能看到什么
运维访问限于指定人员、留痕，仅用于事故处理和计费。
Key 与账户管控
- 每把 Key 都可以按额度、模型白名单、IP 白名单和有效期加以限制，并可随时停用或轮换。
- Key 按项目或环境创建，花费和故障彼此隔离。
- 控制台支持双重验证和通行密钥（passkey）。企业账户由 Seedrise 开通，不提供自助注册。
- 各公司之间相互隔离，用量、Key 和设置不会跨账户可见。
- 每把 Key 的用量日志可在控制台查看，也可导出供你自行审计。
区域
部分模型可固定在澳洲区域（悉尼、墨尔本）。其余模型均标注运行区域，你也可以为某把 Key 排除任意区域。详情和逐模型清单见数据驻留一节和模型库。
子处理方
Seedrise 依靠云基础设施和模型厂商提供服务。按类别和国家：
| 类别 | 国家 | 用途 |
|---|---|---|
| 云基础设施 | 澳大利亚、日本、美国、新加坡 | 网关、控制台、计费系统 |
| 模型厂商 | 美国、澳大利亚、新加坡、欧洲 | 推理，按各厂商 API 条款 |
| 邮件与支持工具 | 美国、澳大利亚 | 事务性邮件、支持对话 |
具名清单在签署 NDA 或数据处理协议后提供。跨境披露按澳洲隐私原则（APP 8）处理。
合规现状，如实说
| 澳大利亚《1988 年隐私法》（APPs） | 隐私实践遵循澳洲隐私原则，详见 隐私政策。 |
| 数据处理协议 | 按需提供；承诺用量方案标配。 |
| SOC 2 / ISO 27001 | 尚未认证。可提供控制项说明并回答你的安全问卷。 |
| 厂商政策 | 使用须遵守各模型开发方的使用政策，详见 可接受使用政策。 |
漏洞披露
发现漏洞？请发邮件至 security@seedrise.ai。两个工作日内确认，并持续更新直到修复。机器可读联系方式：/.well-known/security.txt。
安全团队常问的问题
你们存我们的提示词吗？ +
Seedrise 网关不存：它不把内容写入磁盘或日志，只保留请求元数据。上游推理日志可能按上游服务商设定的期限保留请求和响应内容，当前条款可向我们索取。
Seedrise 员工能看我们的流量吗？ +
实时流量不做检视。运维访问限于指定人员、留痕，仅用于事故处理、计费和滥用调查。
推理在哪里进行？ +
在每个模型标注的区域。标注 AU 的模型可为你的 Key 固定在悉尼或墨尔本。
能限制开发者可用的模型吗？ +
可以。每把 Key 都有模型白名单、额度、IP 白名单和有效期。
你们会签我们的 DPA 或填安全问卷吗？ +
会。发到 security@seedrise.ai。我们自己的 DPA 也可按需提供。
事故流程是什么？ +
影响你数据或可用性的事故会在合同约定时限内通报你的对接人，附原因和处理措施。