01
身份验证与访问控制
客户与管理功能通过身份验证和权限控制划分访问范围。请为账户配置合适的安全验证方式。
请求路径
请求如何经过 MoLoop
每个参与者都有明确边界。你选择的路由决定需要调用哪个模型或基础设施服务商。
- 01客户应用
你的应用、编程助手或内部工具使用 API Key 发起请求。
- 02MoLoop API
网关验证身份和访问权限，应用所选路由与计量规则。
- 03所选服务商
请求发送到所选路由需要的模型或基础设施服务商。
- 04返回响应
响应经由 MoLoop 返回，记录请求级用量、状态、延迟与费用元数据。
服务商政策单独适用
所选模型服务商可能有独立的数据保留和模型训练政策，具体规则因服务商、产品、账户类型和地区而异。
数据生命周期
我们处理和保留什么
API 内容、运营元数据、诊断信息和你主动启用的持久化功能，适用不同的处理规则。
什么是客户内容
客户内容包括你通过服务发送的提示词、消息、文件、代码、上下文、工具参数，以及模型返回的输出。
标准处理
数据类别与保留期限
| 数据类别 | 如何处理 | 保留期限 |
|---|---|---|
| API 请求与响应内容 | 为完成请求而处理，并发送到所选模型或基础设施服务商。 | 以所选功能、模型服务商和隐私政策的适用规则为准。 |
| 用量与计费元数据 | 模型、路由、Token 数量、费用、状态、耗时、错误和请求标识，用于计量与运营。 | 按计费、支持、安全、争议及适用法律所需期限保留。 |
| 请求诊断记录 | 用于排障与可靠性分析的参数和诊断信息。 | 具体记录范围和保留期限以启用的诊断配置为准。 |
| 客户选择的持久化功能 | 使用需要存储的功能时，按功能需求处理内容和资产。 | 直到你删除内容，或适用的保留规则要求处理。 |
| 账户与支持记录 | 账户标识、偏好、安全记录、支持消息及你提交的附件。 | 在账户运营与支持事项所需期间及适用法律要求内保留。 |
| 支付数据 | 支付服务商处理支付方式、账单、退款、争议和风险信息。 | 适用支付服务商的处理与保留条款。 |
安全保护
标准服务的安全措施
以下信息帮助你审查平台安全边界，同时避免公开可能削弱安全的内部细节。
02
凭据保护
为不同业务创建独立 API Key，按需设置权限与额度，并及时撤销或轮换可能泄露的凭据。
03
加密传输
请使用官方 HTTPS 端点，避免通过未经验证的代理或第三方地址发送凭据和客户内容。
04
数据最小化
仅提交完成任务所需的数据。诊断和排障时应优先使用请求标识与脱敏信息。
05
分析边界
分析与运营信息的范围应以隐私政策和启用功能为准，请勿在共享日志中暴露提示词、密码和密钥。
06
受控运营
服务运行、变更和事件调查需要明确的权限边界，并配合验证与沟通流程。
为什么部分细节保持私密
服务器地址、基础设施拓扑、凭据实现细节、检测阈值、供应商路由映射和内部事件响应流程可能影响平台安全，因此不在此公开。
第三方处理
哪些服务商可能处理数据
服务商根据所选功能处理交付、账户运营、安全、计费或支持所需的信息。
服务商职责
谁会收到哪些信息，以及为什么
| 服务类别 | 目的 | API 请求或响应内容 |
|---|---|---|
| 请求所选的模型服务商 | 生成并返回客户请求的结果。 | 是，仅限完成所选请求所需的内容。 |
| 云与基础设施服务商 | 网络交付、安全、连接、托管和存储。 | 可能根据服务交付需要处理或传输内容。 |
| 支付服务商 | 支付、账单、退款、争议和风险控制。 | 在常规支付职能中无需 API 请求或响应内容。 |
| 登录与账户安全服务商 | 登录、身份验证及账户风险控制。 | 在常规账户职能中无需 API 请求或响应内容。 |
| 邮件与支持服务商 | 发送服务邮件，处理客户主动提交的支持内容。 | 处理你提交的支持信息，请提交前脱敏。 |
运营
可靠性与事件处理
当前健康检查有助于了解服务此刻是否响应，但不代表历史可用性或合同服务等级承诺。
当前 API 检查
正在檢查網關
此检查确认公开状态端点现在是否响应，不代表历史可用性或 SLA。
事件响应
调查、控制、修复与通知
当事件可能影响服务安全、客户信息或关键功能时，需要调查范围、控制影响、修复原因，并按适用法律或协议发出通知。
审查材料
安全与客户审查文件
公开法律文件描述标准服务。客户专属承诺以双方确认的适用协议为准。
公开文件
隐私政策
数据处理、账户信息、服务商、保留期限和用户选择。
公开文件
用户协议
服务范围、第三方依赖、计费、可用性、客户义务和法律边界。
企业审查
数据处理附录
客户专属处理范围与保护要求需要经双方确认。
企业审查
安全说明
用于初步安全与隐私审查的服务保护措施说明。
漏洞报告
报告潜在安全漏洞
提供足够证据以便安全排查，不要包含活动凭据或不必要的客户信息。
官方支持渠道
使用主题前缀 [Security]
有帮助的信息
- 你的联系方式
- 受影响的页面、API 或功能
- 时间、时区与潜在影响
- 安全复现步骤和脱敏请求 ID
不要包含
- 活动 API Key、密码、Cookie 或支付凭据
- 不必要的客户信息或完整请求与响应内容
- 破坏性测试、服务中断或其他用户的数据
需要深入审查？
与我们讨论你的安全或隐私需求。
我们可以讨论数据处理、服务商边界，以及可供审查的相关材料。
本页面总结 MoLoop 标准服务，不取代用户协议、隐私政策、订单或其他适用协议。如有冲突，以适用的协议和法律文件为准。