标准 API 零内容留存
标准同步 API 的 prompt 和 response 不会由 Ofox 网关持久化。
OfoxAI 信任中心
可以放心构建的安全基础。
OfoxAI 由 NICE TALK PTE. LTD. 运营。我们把当前的安全、隐私、数据处理和服务可靠性信息集中在这里。
最后核对:
传输链路加密
客户到 Ofox、Ofox 到模型供应商的连接均使用 TLS。
API Key 保护
Key 仅显示一次、通过哈希验证，并支持轮换、撤销和 IP 白名单。
99.99% 可用性
Ofox 状态页公开平台与各模型路由的实时运行状态。
数据处理
Ofox 会保存什么
是否保存取决于功能本身：标准 API 流量只做实时处理；需要恢复任务或交付结果的功能，只保存完成该功能所需的信息。
01
标准模型 API
零内容留存客户内容
prompt 和 response 仅用于完成当前请求，不会由 Ofox 网关持久化。
运营记录
可能保留账户与 Key 标识、模型/供应商、Token、费用、延迟、状态和错误，用于运营与保护服务。
02
Playground
历史优先保存在浏览器客户内容
文本对话只存在于当前页面。为找回结果或进行中的任务，最近一次图片或视频任务可在已登录用户的浏览器中保存最多 24 小时。
临时结果
生成内容、任务 ID 和结果链接可能使用临时存储，以便在有效期内恢复或下载。
03
Video 与异步任务
按功能需要保存客户内容
异步任务处理和结果可用期间，会保存提示词、请求参数和结果引用。
任务记录
任务状态、供应商、用量、费用、错误和结果元数据用于处理、查询和计费。
技术控制
当前技术控制
零数据留存（ZDR）
标准 API 的 prompt 和 response 仅在请求处理中短暂存在，不进入网关消息日志或持久化 prompt 存储；错误处理会遮蔽消息内容。
Key 保护
API Key 通过哈希验证，并支持轮换、撤销和来源 IP 限制。
请求链路加密
客户到 Ofox、Ofox 到所选供应商的 API 流量均由 TLS 保护。
访问防护
速率限制、机器人防护和基于身份的控制保护公开接口与管理界面。
按供应商路由
请求按当前模型路由处理；支持的路径也可显式提供备用模型列表。
公开服务状态
平台和各模型路由的运行状态公开在 status.ofox.ai。
合规
符合 GDPR 数据保护框架
OfoxAI 按适用于我们所处理个人数据的 GDPR 要求开展隐私与数据保护工作，包括数据最小化、目的限定、安全保护和数据主体权利响应。
- 支持访问、更正和删除请求
- 公开供应商与数据处理说明
- 隐私联系邮箱：hi@ofox.ai
新加坡数据保护
Singapore PDPA
OfoxAI 由新加坡注册公司 NICE TALK PTE. LTD. 运营。个人可通过 hi@ofox.ai 提交访问、更正、删除或撤回授权请求。
支付安全
由 PCI DSS Level 1 服务商处理
银行卡信息由 Stripe 或 Airwallex 的托管结账服务收集和处理。Ofox 不保存完整卡号或安全码，仅保留订单记录及有限的支付元数据。
可靠性公开可见
OfoxAI 对平台公开 99.99% 可用性。平台和各模型路由的当前状态可在公开状态页查看。