数据安全与隐私

千问云在从 API 请求到模型推理的各个环节保护您的数据安全。本文介绍已实施的关键安全措施。

​

零数据留存

千问云不会使用您的 API 输入或输出来训练或改进模型。详情请参阅零数据留存，了解推理过程中的数据处理方式。

​

加密

​

API Key 安全

API Key 用于验证发送到千问云的每个请求。请遵循以下最佳实践保护您的 Key：

• 不要在源代码中硬编码 Key，也不要将其提交到版本控制系统。请使用环境变量或密钥管理服务。
• 为开发和生产环境使用不同的 Key。
• 定期轮换 Key。您可以在 API Key 页面创建新 Key 并删除旧 Key。
• 限制访问权限，在特定的业务空间中创建 Key 并配置相应权限。

API Key 的详细说明，请参阅 API Key。

​

内容审核

所有 API 请求均经过自动内容审核，对输入和输出中的有害、违法或不当内容进行筛查。

​

负责任的 AI 实践

作为基于千问云构建应用的开发者，您需要共同承担应用安全责任：

• 在将用户内容传递给 API 之前，实施输入校验。
• 根据使用场景设置合适的 max_tokens 限制。
• 在应用层添加速率限制，防止滥用。
• 利用千问云内置的内容审核功能，监控输入和输出的内容安全。

​

了解更多

• 零数据留存：推理过程中的数据处理。
• 审计与访问日志：跟踪 API 使用情况，满足合规要求。