Tradução de apoio para consulta. Código e identificadores técnicos preservados. Consultar referência original ↗
Segurança de dados e privacidade.
Como QwenCloud Protege seus dados.
QwenCloud é projetado para proteger seus dados em cada camada - de pedidos de API para inferência de modelos. Esta página descreve as principais medidas de segurança.
Criptografia
| Camada | Padrão |
|---|---|
| Dados em trânsito | TLS 1.2 ou posterior para todas as conexões API |
| Dados em repouso. | AES-256 encriptação para dados armazenados (chaves API, informações de conta) |
Segurança da chave da API
Chaves API autenticam cada pedido para QwenCloud. Siga essas práticas para manter suas chaves seguras.
- Nunca as chaves de código rígido em código fonte ou as compromete para o controle de versão. Use variáveis de ambiente ou um gerente de segredos.
- Use chaves separadas para ambientes de desenvolvimento e produção.
- Rotate chaves regularmente. Você pode criar novas chaves e excluir as antigas das [Chaves API] (https://home.qwencloud.com/api-keys) page.
- Restringir o acesso criando chaves em espaços de trabalho específicos (/developer-guides/administration/workspace) com permissões apropriadas.
Para instruções detalhadas de gerenciamento de chaves da API, veja [chaves API] (/developer-guides/administration/api-keys).
Moderação de conteúdo
Todas as solicitações da API passam por moderação automática de conteúdo que monitora tanto entradas quanto saídas para conteúdo prejudicial, ilegal ou inapropriado.
Práticas de IA responsáveis
Como um construtor construindo sobre QwenCloud, você compartilha a responsabilidade pela segurança e segurança de sua aplicação:
- Implemente a validação de entrada antes de passar o conteúdo do usuário para a API.
-
- Set apropriado.
max_tokensLimites para o seu caso de uso.
- Set apropriado.
- Adicione taxa limitando a camada de aplicação para evitar abusos.
- Monitore entradas e saídas para segurança de conteúdo usando QwenCloudÉ a moderação de conteúdo incorporada.
Saiba mais.
- [Audite e acesse logs] (/developer-guides/security-compliance/audit-logsRastreie o uso da API para conformidade.