> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hitheo.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 数据隐私

> Theo 如何处理、存储和保护您的数据。

## 数据处理原则

* **不会用您的数据训练模型** — 提示词和响应绝不会被用于训练或微调模型。您的数据仅用于实时处理并满足您的请求。
* **静态加密** — 敏感凭据（例如连接器的身份验证信息）在应用层使用 AES-256-GCM 加密。其余所有数据均通过数据库提供商的存储层加密实现静态加密。
* **传输加密** — 所有通信均使用 TLS 1.2+ 加密。
* **租户隔离** — 您的数据与其他账户在逻辑上相互隔离。API 密钥、对话和生成物均限定在您的账户范围内。
* **API 密钥经过哈希处理** — 我们只存储密钥的单向哈希值。丢失的密钥无法找回。

## 数据保留

| 数据类型 | 保留策略 |
| - | - |
| 对话 | 保留至您通过 API 或控制台将其删除为止 |
| 审计日志 | 按合规期限保留（至少 90 天） |
| 缓存条目 | 基于 TTL 自动过期（视模式不同，从数分钟到数小时不等） |
| 生成物 | 按您的账户设置保留；可随时删除 |
| 账户数据 | 在账户处于活跃状态期间保留；账户注销后删除 |

## 数据删除

您可以随时删除您的数据：

* **对话**：调用 `DELETE /api/v1/conversations/{id}` 或通过控制台删除
* **生成物**：可通过控制台或 API 删除
* **账户**：如需删除整个账户及相关数据，请联系支持团队

## 第三方模型提供商

当 Theo 将您的请求路由到某个模型时，提示词会被发送给上游提供商进行处理。我们只选择在数据处理方面有严格承诺的提供商：

* 提示词不会被用于提供商的模型训练
* 提示词不会在请求生命周期结束后被提供商存储
* 我们不会将您的 API 密钥或账户信息发送给提供商


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.