01
身份验证与访问控制
客户与管理功能通过身份验证和权限控制划分访问范围。请为账户配置合适的安全验证方式。
Centre de confiance
Une explication claire de MoLoop
comment MoLoop traite vos données.
MoLoop est une passerelle API IA et un service d’accès aux modèles. Cette page explique le cheminement des requêtes, le traitement des données, les fournisseurs concernés et les responsabilités partagées.
Nous partageons des informations utiles pour l’examen de confiance. Les détails susceptibles d’affaiblir la sécurité de la plateforme ou des fournisseurs restent confidentiels.
Service fourni par MoLoop.·Présentation du service standard
请求路径
请求如何经过 MoLoop
每个参与者都有明确边界。你选择的路由决定需要调用哪个模型或基础设施服务商。
- 01客户应用
你的应用、编程助手或内部工具使用 API Key 发起请求。
- 02MoLoop API
网关验证身份和访问权限，应用所选路由与计量规则。
- 03所选服务商
请求发送到所选路由需要的模型或基础设施服务商。
- 04返回响应
响应经由 MoLoop 返回，记录请求级用量、状态、延迟与费用元数据。
服务商政策单独适用
所选模型服务商可能有独立的数据保留和模型训练政策，具体规则因服务商、产品、账户类型和地区而异。
数据生命周期
我们处理和保留什么
API 内容、运营元数据、诊断信息和你主动启用的持久化功能，适用不同的处理规则。
什么是客户内容
客户内容包括你通过服务发送的提示词、消息、文件、代码、上下文、工具参数，以及模型返回的输出。
标准处理
数据类别与保留期限
| 数据类别 | 如何处理 | 保留期限 |
|---|---|---|
| API 请求与响应内容 | 为完成请求而处理，并发送到所选模型或基础设施服务商。 | 以所选功能、模型服务商和隐私政策的适用规则为准。 |
| 用量与计费元数据 | 模型、路由、Token 数量、费用、状态、耗时、错误和请求标识，用于计量与运营。 | 按计费、支持、安全、争议及适用法律所需期限保留。 |
| 请求诊断记录 | 用于排障与可靠性分析的参数和诊断信息。 | 具体记录范围和保留期限以启用的诊断配置为准。 |
| 客户选择的持久化功能 | 使用需要存储的功能时，按功能需求处理内容和资产。 | 直到你删除内容，或适用的保留规则要求处理。 |
| 账户与支持记录 | 账户标识、偏好、安全记录、支持消息及你提交的附件。 | 在账户运营与支持事项所需期间及适用法律要求内保留。 |
| 支付数据 | 支付服务商处理支付方式、账单、退款、争议和风险信息。 | 适用支付服务商的处理与保留条款。 |
安全保护
标准服务的安全措施
以下信息帮助你审查平台安全边界，同时避免公开可能削弱安全的内部细节。
02
凭据保护
为不同业务创建独立 API Key，按需设置权限与额度，并及时撤销或轮换可能泄露的凭据。
03
加密传输
请使用官方 HTTPS 端点，避免通过未经验证的代理或第三方地址发送凭据和客户内容。
04
数据最小化
仅提交完成任务所需的数据。诊断和排障时应优先使用请求标识与脱敏信息。
05
分析边界
分析与运营信息的范围应以隐私政策和启用功能为准，请勿在共享日志中暴露提示词、密码和密钥。
06
受控运营
服务运行、变更和事件调查需要明确的权限边界，并配合验证与沟通流程。
为什么部分细节保持私密
服务器地址、基础设施拓扑、凭据实现细节、检测阈值、供应商路由映射和内部事件响应流程可能影响平台安全，因此不在此公开。
第三方处理
哪些服务商可能处理数据
服务商根据所选功能处理交付、账户运营、安全、计费或支持所需的信息。
服务商职责
谁会收到哪些信息，以及为什么
| 服务类别 | 目的 | API 请求或响应内容 |
|---|---|---|
| 请求所选的模型服务商 | 生成并返回客户请求的结果。 | 是，仅限完成所选请求所需的内容。 |
| 云与基础设施服务商 | 网络交付、安全、连接、托管和存储。 | 可能根据服务交付需要处理或传输内容。 |
| 支付服务商 | 支付、账单、退款、争议和风险控制。 | 在常规支付职能中无需 API 请求或响应内容。 |
| 登录与账户安全服务商 | 登录、身份验证及账户风险控制。 | 在常规账户职能中无需 API 请求或响应内容。 |
| 邮件与支持服务商 | 发送服务邮件，处理客户主动提交的支持内容。 | 处理你提交的支持信息，请提交前脱敏。 |
运营
可靠性与事件处理
当前健康检查有助于了解服务此刻是否响应，但不代表历史可用性或合同服务等级承诺。
当前 API 检查
Vérification de la passerelle
此检查确认公开状态端点现在是否响应，不代表历史可用性或 SLA。
事件响应
调查、控制、修复与通知
当事件可能影响服务安全、客户信息或关键功能时，需要调查范围、控制影响、修复原因，并按适用法律或协议发出通知。
审查材料
安全与客户审查文件
公开法律文件描述标准服务。客户专属承诺以双方确认的适用协议为准。
公开文件
隐私政策
数据处理、账户信息、服务商、保留期限和用户选择。
公开文件
用户协议
服务范围、第三方依赖、计费、可用性、客户义务和法律边界。
企业审查
数据处理附录
客户专属处理范围与保护要求需要经双方确认。
企业审查
安全说明
用于初步安全与隐私审查的服务保护措施说明。
漏洞报告
报告潜在安全漏洞
提供足够证据以便安全排查，不要包含活动凭据或不必要的客户信息。
官方支持渠道
使用主题前缀 [Security]
有帮助的信息
- 你的联系方式
- 受影响的页面、API 或功能
- 时间、时区与潜在影响
- 安全复现步骤和脱敏请求 ID
不要包含
- 活动 API Key、密码、Cookie 或支付凭据
- 不必要的客户信息或完整请求与响应内容
- 破坏性测试、服务中断或其他用户的数据
需要深入审查？
与我们讨论你的安全或隐私需求。
我们可以讨论数据处理、服务商边界，以及可供审查的相关材料。
本页面总结 MoLoop 标准服务，不取代用户协议、隐私政策、订单或其他适用协议。如有冲突，以适用的协议和法律文件为准。