> ## Documentation Index
> Fetch the complete documentation index at: https://docs.rockapi.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Безопасность и конфиденциальность API ИИ: проверка для покупателя

> Оцените передачу и хранение данных, условия обучения, ключи, журналы и обработку инцидентов до отправки клиентских данных в API ИИ.

До передачи клиентских данных в API ИИ зафиксируйте, куда они направляются и что вправе сохранять каждый участник. Шлюз, продавец маркетплейса и поставщик модели могут выполнять разные роли и применять разные условия. Эта статья — список вопросов для покупателя, а не политика конфиденциальности компании, заявление о сертификации или гарантия для конкретного сервиса.

## Опишите полный путь данных

Перечислите приложение, шлюз, выбранного продавца или поставщика и все вышестоящие сервисы, обрабатывающие запрос. Кроме текстовых промптов учитывайте файлы, изображения, аудио, результаты генерации и ответы инструментов. Выделите конфиденциальные и персональные сведения, удалите поля, не нужные для задачи.

Для Rock API начните с [руководства по безопасности и конфиденциальности](https://docs.rockapi.ai/ru/security-and-privacy.md), затем проверьте условия конкретной модели или сервиса маркетплейса. Если документация не отвечает на требование, запросите письменное уточнение. Общее утверждение об одном маршруте не распространяется автоматически на всех продавцов и поставщиков моделей.

## Запросите конкретные подтверждения

| Область | Вопросы перед одобрением |
| - | - |
| Хранение содержимого | Сохраняются ли промпты, результаты, файлы и тела ошибок? Как долго, включая резервные копии и исключения? |
| Обучение | Можно ли использовать контент для обучения или улучшения сервиса? Какие настройки или соглашения меняют условия? |
| География | Где данные обрабатываются и хранятся, каким субподрядчикам передаются? |
| Доступ | Кто видит содержимое, на основании каких прав и с каким аудитом? |
| Удаление | Как выполняются запросы на удаление и что остается после закрытия аккаунта? |
| Инциденты | Каковы канал сообщения, порядок уведомления и распределение ответственности? |

HTTPS и совместимость с OpenAI не подтверждают соблюдение законодательства, гарантированную локализацию данных или договорное отсутствие хранения. Согласуйте с оператором необходимое соглашение об обработке данных и его исключения.

## Защитите ключи и собственные журналы

Храните API-ключи на сервере в менеджере секретов и разделяйте разработку, тестовое окружение и продакшен. Предоставляйте доступ только нужным людям и сервисам; используйте доступные ограничения прав и расходов. Зафиксируйте владельца ключа, отзыв и ротацию, отработайте замену скомпрометированного ключа.

Проверьте журналы приложения, SDK, обратного прокси, систем наблюдаемости и выгрузок поддержки. Режим отладки может захватывать полное содержимое, даже если обычный журнал этого не делает. Скрывайте заголовки авторизации и по умолчанию не сохраняйте клиентские тексты. До работы с реальными данными протестируйте ошибки на синтетических примерах.

Метаданные потребления тоже требуют проверки. ID запроса, время, название модели, число токенов, IP-адрес и идентификатор аккаунта вместе могут раскрывать деятельность или идентифицировать человека. Задайте цель, срок хранения и правила доступа, не считая автоматически анонимным все, кроме промптов.

## Зафиксируйте решение о запуске

Запишите проверенный сервис, документы, дату проверки, разрешенные категории данных, открытые вопросы и ответственного. Протестируйте маскирование и контроль доступа, подтвердите контакт на случай инцидента. Определите, какие задачи останутся заблокированными до выполнения требований. Пересматривайте оценку при смене модели, продавца, маршрутизации или функций журналирования.

> [card] [Безопасно управляйте ключами API](https://docs.rockapi.ai/ru/blog/buyers/secure-api-key-management.md)
>
> Планируйте хранение, ротацию и отзыв ключей вместе с оценкой сервиса и обработки данных.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.