保存するのはトークン数。プロンプトは破棄します。

これはすべてのリクエストに適用されます。各レスポンスには x-st-data-retention: none が付くため、エージェントが確認できます。

プロンプトと補完保存しない

レスポンスを生成するためにメモリ上で処理され、その後破棄されます。ログには書き込まれません。

バッチとファインチューニングのファイル最長30日

あなたが削除するか、アップロードから30日が経過するか、いずれか早い時点まで、あなたのリージョンで暗号化して保存されます。

ファインチューニング済みモデルあなたが削除するまで

あなたのアカウント専用です。

使用量の記録アカウントの存続期間中

請求のための、モデル、トークン数、コスト、時間。内容は含みません。

あなたのプロンプト、補完、ファイルをモデルの学習に使うことはありません。ただし、あなたが自分のプライベートモデルのために開始するファインチューニングジョブは除きます。

アカウントの閉鎖

アカウントは DELETE /v1/account（keys または billing スコープを持つキー）で閉鎖します。すべてのキーは即座に失効し、実行中のバッチとファインチューニングジョブはキャンセルされ、ファインチューニング済みモデルは削除され、個人データ（名前、メールアドレス、キー名、ファイル）は消去されます。ただし、法的保全によって保持が必要な場合を除きます。購入済みで未使用のクレジットは、使用量の精算後に自動的に返金されます。異議申し立て中または保留中の支払いは、当社のチームが対応します。名前、メールアドレス、内容を含まない請求と使用量の記録は、税法および会計法の定めにより6年間保持されます。 詳しくはプライバシーポリシー （英語）をご覧ください。

すべてのレスポンスで確認できます

x-st-region: us

リクエストを処理したリージョン。 エラーを含む、すべてのAPIレスポンス.

x-st-data-retention: none

このリクエストのプロンプトと補完は保存されません。 エラーを含む、すべてのAPIレスポンス.

x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD

リクエストのID。使用量の記録とサポートに使います。 推論レスポンス.

各エージェントには、その作業に必要な最小限のキーを、必要な期間だけ渡してください。

# サブエージェントキー：推論のみ、1日$2、12時間で失効
npx -y scaledthought@0.3 keys create --name sub-agent --child \
  --scopes inference --budget-usd 2 --expires-in 12h

# キーを置き換え。古いキーは24時間使える
npx -y scaledthought@0.3 keys rotate key_… --grace 24h

# このキーは漏えいした可能性がある：失効させる
npx -y scaledthought@0.3 keys revoke-self

リファレンス：ドキュメントのキー。

すべての変更を確認

コードとインフラへの変更はプルリクエストを通し、マージ前に、テスト、シークレットスキャン、依存関係の脆弱性チェック、静的解析に合格する必要があります。

毎晩のスキャン

毎晩、コード、依存関係、コンテナイメージ、インフラ設定に既知の脆弱性がないかスキャンしています。検出された問題には、深刻度に応じて修正期限を設定します：critical 7日、high 30日、medium 90日、low 180日。

Infrastructure as Code

クラウドインフラはコードで定義しています。各デプロイの前に、ポリシーチェックによって、リージョン外のリソース、公開で読み取り可能なデータストア、リージョン専用の暗号鍵を使わないデータベース、バケット、キャッシュ、シークレットストア、ログバケットを拒否します。

固定された依存関係

コンテナのベースイメージはダイジェストで、CIのアクションはコミットで固定しています。依存関係の更新は毎週提案され、同じチェックを通ります。

シークレット

サービスの認証情報は各リージョンのシークレットマネージャーに保管し、コードには含めません。当社のCLIは、シークレットをフラグとして受け取りません。