透明度说明
面向开发者与技术团队,说明 IWKey 网关系统的流式传输机制、数据库实际留存范围与技术对账能力。法律权利与义务以《服务条款与隐私政策》为准。
一次 API 请求的四个阶段
网关核心职责为鉴权、路由与计量。请求正文仅在内存中流式中转,不写入底层数据库。
校验身份与路由匹配
流式转发与响应传输
用量对账与账单记录
元数据留存与账单对账
网关数据留存矩阵
列明请求经由 IWKey 网关流转时,各项数据的留存状态、用途、保留期限及可见范围。
| 数据类别 | 是否留存 | 主要用途 | 保留期限 | 访问权限范围 |
|---|---|---|---|---|
| 文本/图像调用的提示词与生成回答(常规成功请求) | ✕ 不留存 | 内存流式中转,透传完成后即时释放;成功请求不写入提示词与回答正文 | 不保留(0 秒) | 文本请求正文不可查 |
| 计费日志(模型/Token/费用/时间/来源IP) | ✓ 留存 | 计费核算、客户自主对账与网络风控 | 账户存续期间留存对账 | 用户本人(控制台导出)、平台管理员 |
| 异常错误摘要(状态码/上游报错信息) | ✓ 留存 | 接口故障定位与排障分析(不含请求正文) | 排障周期内必要留存 | 平台技术支持人员 |
| 异步任务记录(视频任务ID/参数/状态/地址) | ✓ 留存 | 任务状态轮询、成品交付与失败退款核验 | 任务存续期间供轮询与交付 | 提交者本人、平台管理员 |
| 视频成片二进制文件 | 默认不存副本 | 上游直链有效期约 24 小时;申请开通备份后存 7 天 | 7 天后自动销毁 | 仅提交者本人 |
| 工作台上传的参考素材(图片/视频) | ✓ 留存 | 用于异步生成时引用与多轮迭代 | 保留至用户主动删除或账号注销 | 提交者本人、平台管理员 |
| 账号信息、充值记录与财务订单 | ✓ 留存 | 账务凭证、账户余额维护与法定合规审计 | 依据法律法规要求期限留存 | 用户本人、平台财务审计人员 |
| 模型训练、微调或数据二次转售副本 | ✕ 不产生 | 平台仅做网关中转,不从事模型训练或数据分销 | 不存在 | 无 |
异步长任务与实时请求的处理差异
解释不同服务模式下的客观技术机制与必要数据留存。
为何视频异步任务需要暂存参数
与文本请求的即时流式返回不同,视频生成属于耗时数分钟的多阶段异步工作流。网关系统必须在任务生命周期内暂存任务 ID、生成参数(含提示词)、执行状态与成品下载地址,以支撑客户端轮询进度、下载成片并在上游超时或失败时执行退款。文本补全与图像请求不存在异步轮询,网关数据库不持久化提示词与回复正文。
请求发送至指定模型提供方
IWKey 作为中转路由网关,在完成鉴权与用量计量后,将 API 请求原样发往客户所选模型的官方服务节点以完成运算。网关层不对模型返回进行任何内容改写或降级处理。
响应真实性与用量对账机制
平台以确定性的技术机制保障调用真实性与计费透明度。
透传原生响应标识
网关透传上游官方原始返回值与标识字段(如 system_fingerprint、request_id 与响应头),网关层不进行模型降级或参数伪装。
调用流水按次记录
每一笔 API 计费均对应唯一的调用记录。控制台支持按模型、API Key 和时间区间导出完整明细,供客户独立核验与对账。
异常与失败自动退回
上游报错或网络中断时不扣除 Token 配额;视频任务若超时或执行失败,系统自动解冻并退回预扣额度。
访问控制与数据擦除流程
平台对内部数据访问权限实施最小化控制,并提供标准化的数据注销机制。
内部访问权限与审计
仅平台授权系统管理员因故障排障需要可查阅计费与错误元数据日志,管理员关键操作全量留存审计日志;成功文本请求流式释放后不留存正文,系统不提供文本请求正文查看功能;异步任务因对账需要保留的任务参数由提交者与授权管理员在生命周期内受限查阅。
- 访问原则:最小化权限与严格按需隔离
- 操作审计:管理员关键操作全量留存审计日志
数据擦除与注销流程
客户可通过注册邮箱提交数据删除或账号注销申请。平台在收到请求并核验身份后,将及时完成对应数据清理与确认回复(依据法律法规需保留的账务记录除外,详见下文例外说明)。
- 发起方式:注册邮箱联系 [email protected]
- 处理时效:核验身份后及时完成处理
- 法定例外:依据税务与监管要求需保留的财务账务记录除外(详见《服务条款与隐私政策》)
企业合规尽调与联系方式
安全 / 隐私 / 支持渠道
- 联系邮箱:[email protected]
- 安全漏洞:邮件主题加
[SECURITY],优先响应 - 合规问卷:支持企业采购安全合规自评与第三方尽调问卷代答
合规审计与 Schema 快照
控制台应用层数据库结构快照以 JSON 公开(/transparency/schema.json),作为网关应用数据库不包含请求与生成正文字段的合规基线声明。如需更深层次的供应商安全尽调,我们可在 NDA / 商务框架下提供生产核心路径只读核验材料与现场对账支持。
页面修订记录
- 2026-10发布数据生命周期矩阵与留存对照表;明确区分异步长任务与流式请求处理机制。
- 2026-05发布数据库 Schema 结构公开 JSON 快照;上线双语透明度说明。
最后更新:2026-10-01