谁在运营、跑在哪里、您的请求经历了什么
我们公布运营主体、处理范围、谁会接触请求，以及请求结束后还剩下什么。
端点背后是一家公司
和一个 API 签约，等于和运营它的那一方签约。这里是那个法律主体、它的司法辖区，以及传票或数据主体请求会寄到的地址。
您能查到自己那条请求跑在哪
机器会变，所以这一页不公布机器清单，只公布与您有关的部分：请求会经过哪些区域、由谁运营，以及您那条请求具体跑在哪。
与 DPA 出自同一份登记 · 全球边缘只承担转发与托管，不代表模型在当地执行
请求路径上有一跳需要说清楚的边缘处理
普通自托管文本推理的提示词与生成结果在内存中处理。H3 提示词密文与可选 MiniMax 处理另有留存规则，见隐私政策。Cloudflare 可能在 TLS 终止处处理解密后的内容，具体取决于已部署的 zone 与边缘配置。
从您的机器到边缘全程 TLS
Cloudflare 可能在 TLS 终止处处理解密后的内容，具体取决于已部署的 zone 与边缘配置。
校验密钥、施加限额、记录元数据
普通自托管文本在内存中处理；H3 与可选 MiniMax 处理另有已披露的例外。
自托管普通文本返回后释放；H3 密文与媒体另有留存规则。
两类数据，两种不同的承诺
与隐私政策、DPA 对齐普通自托管文本推理在内存中处理，不持久化。H3 提示词、改写稿和 MiMo 稿以密文存入 PostgreSQL，最迟 7 天后擦除；加密备份在 30 天内轮换清除，不在数据库擦除范围内。媒体结果保留 7 天，上传媒体保留 48 小时。可选 MiniMax 处理及未来 2K 的单独披露见隐私政策。
元数据示例包括 token 数、时间戳、延迟、模型、端点/状态/渠道，以及计费或滥用识别标识。政策上限为最长 90 天。
谁会接触请求，以及接触什么
每一行的标签才是关键：这一方能看到请求内容，还是只能看到关于它的元数据。
所在地、留存依据和次处理条款见 DPA。新增或更换参与方在开始处理前至少公示 7 天，不另行通知。MiniMax 可选处理可按单不选，也可联系我们按账户关闭。
哪些证明得了，哪些还证明不了
建议核对下面三件事。延迟与吞吐一旦有数据，就显示近 24 小时真实用量的中位数；在此之前显示「实测中」。
从每个模型上线那天起分别记录，计划内维护窗口与事故分开标注，并给出两个可用率数字，而不是只挑好看的那个。
这里显示近 24 小时线上真实流量的中位数。该模型在这个窗口内有数据之前，这里不显示数字，也不声称有受控基准测试结果。
状态观察已公开。我们暂不宣称有完整的事故台账；监控源提供计划内维护信息时，会单独显示。
每个请求都会核对它属于谁
API 密钥依次过三道检查，哪一道没过，就在那一道被拒绝。通过之后，它能碰到的也只有自己账户的数据。