Conserviamo i conteggi dei token e scartiamo i tuoi prompt.

Vale per ogni richiesta. Ogni risposta include x-st-data-retention: none, così il tuo agente può verificarlo.

Prompt e completionNon conservati

Elaborati in memoria per produrre la risposta, poi scartati. Non vengono scritti nei log.

File di batch e di fine-tuningAl massimo 30 giorni

Conservati cifrati nella tua regione finché non li elimini o fino a 30 giorni dal caricamento, a seconda di quale evento si verifica prima.

Modelli sottoposti a fine-tuningFinché non li elimini

Privati per il tuo account.

Record di utilizzoPer tutta la durata dell'account

Modello, conteggi dei token, costo e tempi, per la fatturazione. Nessun contenuto.

Non usiamo i tuoi prompt, completion o file per addestrare modelli, tranne i job di fine-tuning che avvii tu per il tuo modello privato.

Chiudere un account

Chiudi l'account con DELETE /v1/account (una chiave con l'ambito keys o billing). Ogni chiave viene revocata subito, i batch e i job di fine-tuning in esecuzione vengono annullati, i modelli sottoposti a fine-tuning vengono eliminati e i dati personali (nome, email, nomi delle chiavi, file) vengono cancellati, a meno che un obbligo di conservazione per motivi legali non ci imponga di tenerli. Il credito acquistato e non usato viene rimborsato automaticamente una volta regolato l'utilizzo; i pagamenti contestati o trattenuti sono gestiti dal nostro team. I record di fatturazione e di utilizzo, che non contengono nomi, email né contenuti, vengono conservati per 6 anni, come richiesto dalle norme fiscali e contabili. I dettagli sono nell'Informativa sulla privacy (in inglese).

Verificalo su ogni risposta

x-st-region: us

La regione che ha servito la richiesta. Ogni risposta API, errori compresi.

x-st-data-retention: none

Prompt e completion di questa richiesta non vengono conservati. Ogni risposta API, errori compresi.

x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD

L'id della richiesta, per i record di utilizzo e l'assistenza. Risposte di inferenza.

Dai a ogni agente la chiave più ristretta che basta per il lavoro, per non più del tempo necessario.

# Una chiave per sotto-agente: solo inferenza, 2 $ al giorno, scade tra 12 ore
npx -y scaledthought@0.3 keys create --name sub-agent --child \
  --scopes inference --budget-usd 2 --expires-in 12h

# Sostituisci una chiave; la vecchia continua a funzionare per 24 ore
npx -y scaledthought@0.3 keys rotate key_… --grace 24h

# Questa chiave potrebbe essere trapelata: revocala
npx -y scaledthought@0.3 keys revoke-self

Riferimento: le chiavi nella documentazione.

Ogni modifica viene verificata

Le modifiche al nostro codice e alla nostra infrastruttura passano da pull request che, prima del merge, devono superare i test, la scansione dei segreti, i controlli di vulnerabilità delle dipendenze e l'analisi statica.

Scansioni notturne

Ogni notte analizziamo codice, dipendenze, immagini dei container e configurazione dell'infrastruttura alla ricerca di vulnerabilità note. Ogni problema riceve una scadenza di correzione in base alla gravità: critica 7 giorni, alta 30 giorni, media 90 giorni, bassa 180 giorni.

Infrastruttura come codice

La nostra infrastruttura cloud è definita nel codice. Prima di ogni deployment, controlli di policy rifiutano qualsiasi risorsa fuori dalla regione, qualsiasi archivio di dati leggibile pubblicamente e qualsiasi database, bucket, cache, archivio di segreti o bucket di log senza la chiave di cifratura propria della regione.

Dipendenze bloccate

Le immagini base dei container sono bloccate per digest e le azioni di CI per commit. Gli aggiornamenti delle dipendenze vengono proposti ogni settimana e passano dagli stessi controlli.

Segreti

Le credenziali dei servizi stanno nel secret manager di ciascuna regione, mai nel codice. La nostra CLI non accetta mai un segreto come flag.