標準 API 零內容留存
標準同步 API 的 prompt 與 response 不會由 Ofox 閘道持久化。
OfoxAI 信任中心
可以放心建構的安全基礎。
OfoxAI 由 NICE TALK PTE. LTD. 營運。我們把目前的安全、隱私、資料處理與服務可靠性資訊集中在這裡。
最後核對:
傳輸鏈路加密
客戶到 Ofox、Ofox 到模型供應商的連線均使用 TLS。
API Key 保護
Key 只顯示一次、透過雜湊驗證，並支援輪換、撤銷與 IP 白名單。
99.99% 可用性
Ofox 狀態頁公開平台與各模型路由的即時運行狀態。
資料處理
Ofox 會儲存什麼
是否儲存取決於功能本身：標準 API 流量只做即時處理；需要恢復工作或交付結果的功能，只儲存完成該功能所需的資訊。
01
標準模型 API
零內容留存客戶內容
prompt 與 response 只用於完成目前請求，不會由 Ofox 閘道持久化。
營運記錄
可能保留帳戶與 Key 標識、模型/供應商、Token、費用、延遲、狀態與錯誤，用於營運與保護服務。
02
Playground
歷史優先儲存在瀏覽器客戶內容
文字對話只存在於目前頁面。為找回結果或進行中的工作，最近一次圖片或影片工作可在已登入使用者的瀏覽器中儲存最多 24 小時。
暫時結果
生成內容、工作 ID 與結果連結可能使用暫時儲存，以便在有效期內恢復或下載。
03
Video 與非同步工作
依功能需要儲存客戶內容
非同步工作處理和結果可用期間，會儲存提示詞、請求參數與結果引用。
工作記錄
工作狀態、供應商、用量、費用、錯誤與結果中繼資料用於處理、查詢與計費。
技術控制
目前技術控制
零資料留存（ZDR）
標準 API 的 prompt 與 response 只在請求處理中短暫存在，不進入閘道訊息日誌或持久化 prompt 儲存；錯誤處理會遮蔽訊息內容。
Key 保護
API Key 透過雜湊驗證，並支援輪換、撤銷與來源 IP 限制。
請求鏈路加密
客戶到 Ofox、Ofox 到所選供應商的 API 流量均由 TLS 保護。
存取防護
速率限制、機器人防護與基於身分的控制保護公開介面與管理介面。
按供應商路由
請求按目前模型路由處理；支援的路徑也可明確提供備用模型清單。
公開服務狀態
平台與各模型路由的運行狀態公開在 status.ofox.ai。
合規
符合 GDPR 資料保護框架
OfoxAI 按適用於我們所處理個人資料的 GDPR 要求推動隱私與資料保護，包括資料最小化、目的限制、安全保護與資料主體權利回應。
- 支援存取、更正與刪除請求
- 公開供應商與資料處理說明
- 隱私聯絡信箱：hi@ofox.ai
新加坡資料保護
Singapore PDPA
OfoxAI 由新加坡註冊公司 NICE TALK PTE. LTD. 營運。個人可透過 hi@ofox.ai 提交存取、更正、刪除或撤回同意請求。
付款安全
由 PCI DSS Level 1 服務商處理
信用卡資料由 Stripe 或 Airwallex 的託管結帳服務收集和處理。Ofox 不儲存完整卡號或安全碼，只保留訂單記錄與有限的付款中繼資料。
可靠性公開可見
OfoxAI 對平台公開 99.99% 可用性。平台與各模型路由的目前狀態可在公開狀態頁查看。