AI API 数据保留与隐私审查：新加坡、马来西亚团队的 12 问核对表

“采购问我，客户的工单内容发到 AI API 之后留多久、日志里记什么，我答不上来。”

把它拆成 12 道题，一道一道去供应商的官方文件里找答案，就答得上来了。每道题只看两件事：对方有没有发布对应文件，文件有没有覆盖你实际发送的数据类型。

有文件、也覆盖了，算有公开证据；文件只写原则、具体条款要签合同才给，算需要合同确认；官方文件完全没提，算目前无公开证据，这时改用固定的追问句式。MixRoute 写明不记录内容、系统日志保留 7 天，这类题一份公开文档就能填完；只在合同里才看得到的条款就进合同确认那一边，清单照样能用。

12 个问题先分三档：有公开文件、需要合同确认、目前无公开证据

三档说的是证据状态，不是供应商的安全排名。同一份问卷发给三家，回来可能是三种样子：一家丢来信任中心链接，一家说条款要签保密协议后才提供，第三家回一句“我们符合行业标准”。先把线画清楚，后面 12 道题才知道往哪里落。

如果你第一次把这份问卷发出去，最容易卡的地方就是分不清对方给你的是文件还是原则。

怎么归类只看两件事

有公开证据这一类要很具体：内容要写在对方能打开的公开页面上，明确对应你要问的那一项，而且覆盖你实际会发送的数据类型。文件里只有“我们重视数据保护”“数据可能用于产品改进”这类话，覆盖不到工单正文，就不算。

需要合同确认这一类，是原则有了、条款要签合同或按方案给，DPA、SLA 与事件通报时限多在这里。完全没提到的，核对表写“对方文件未记载”，不写“对方没有”，再用后面的固定句式追问。

有些团队会把这三类当成安全排名在看，结果把“文件未记载”读成“对方做不到”。这两件事不一样，前者是证据缺口，后者是结论。

12 道题按四组一起问

分组是为了不漏。内容和训练那组最容易和日志那组混在一起，“不记录内容”和“没有日志”被当成同一句话听。加密、区域与供应链那组，容易被一句“数据中心很安全”糊过去。文件那组才是采购真正要签字的地方。

这三类也不是永久标签。

对方更新了文件、你们换了方案，同一道题都要按新的材料重新记日期。

下面这张表把 12 道题一次列全，每一道都标出有文件时可以填什么，以及归类参考。

十二道题答完，别急着把答案汇成一句“供应商合规”。每道题留一页证据卡：左边写原问题和业务场景，中间写文件名称、版本、查阅日期、产品或 endpoint 范围，右边摘文件原文或条款位置。落点只有三种：有当前公开文件支持、需要合同确认、目前无公开证据。

还没解决的那一栏，下一轮评审先看。同一道题也可能同时落在两类：公开文件讲了内容不用于训练，却没讲备份会不会删，那就一层引用公开文件，一层标成合同待确认，别因为前半段有依据，就把后半段也算进已核实。

盘点数据来源时，至少分成四本账：提示与输出内容、供应商服务与系统日志、公司自己的应用程序／APM／错误追踪日志、客服工单与内部沟通记录。这四类数据的控制方、保留理由和删除路径都不一样。供应商文件覆盖的通常是前两类；后两类在你自己系统里，删除和访问控制要按内部流程验证。

“不用于训练”和“是否会保存”也要分开问。

一个产品可以声明不把内容用于训练，同时为了计费、滥用排查或安全审计保留一段时间；也可以声明不保存内容，但保留运行日志。把用途、保存期限、删除触发条件拆成三句问，答案才落得到条款上。

删除要问三处：主存储、缓存、备份。

只拿到主存储的删除说明，不能推断备份也会同步删除；备份的保留周期、恢复窗口和到期清除方式要单独确认。对方说“可依要求删除”，接着问请求入口、处理时限，以及完成之后会不会给回复。

发给供应商时，下面这几组一次问一项，要求对方用文件、字段或条款回答：

• 传输加密用哪种协议与版本，静态数据是否加密，密钥由哪一方管理。
• 数据静态存在哪个区域，推理在哪个区域发生，哪些运维团队能访问。
• 子处理者清单在哪里查，变更前会不会通知，出问题时由谁负责对外通报。
• DPA、SLA 与审计报告覆盖哪些产品线、哪个时间窗，事件通报的时间窗口和接收方是谁。
• 服务终止后，内容、日志、缓存与备份分别在多久内删除，删除完成是否提供确认。

日志本身也值得一条一条问：字段是否包含请求时间、调用账号、模型名称、token 计数、响应状态和错误码；保留期限从哪一天起算，到期是自动删除还是人工处理；删除请求由谁受理，完成之后有没有回复；内容审核、缓存和备份是否走同一套删除流程。这些问题不预设答案，只要求对方指出对应文件或条款。

答案放在信任中心的话，把页面版本和查阅日期一起抄进核对表。

信任中心内容会更新，旧截图代替不了当前文件。答案只在销售邮件里，按合同确认那一类处理，再把邮件里的承诺要点转成合同语言，确认签署主体和生效条件。

用词上要避免暗示对方一定具备某项能力。

写“请提供文件或条款依据”，不写“请确认贵司已具备”。前者只要求给出依据，后者会让回答被迫给出一份没有证据支持的保证。

输入、输出和对话内容会被记录，或者拿去训练吗

先分清产品线，再把“保存”和“用途”当两道题问。同一家供应商，商业与 API 方案的规则常常和消费者方案不一样，拿公司名当答案很容易答错。记录的时候把三种来源分开：供应商自己的声明、第三方整理、还在拟议中的监管要求。

记录和训练是两道题

“不用于训练”管的是用途，“不记录内容”管的是保存。

两者可以同时成立，也可以只成立一个。所以要分开问：内容会不会被保存，保存之后会不会用于训练或改进模型，不希望被用于训练时的退出方式是什么。

把客服工单接进摘要服务的团队，安全负责人问的是会不会拿去训练，法务问的是留不留。这两个问题要分别落到文件上，不能用一个答案交差。

按产品线核对，不按公司名核对

Anthropic 的商业方案是个能说明问题的例子。第三方整理显示，Team、Enterprise 与 API 上客户提示与回复默认不用于训练其模型，消费者 Free、Pro、Max 是另一套规则。

这份整理不是官方原文，引用时标成第三方转述，再回官方文件核一次。

Kimi API 反过来，供应商自己在帮助页写明通过 API 提交的输入与模型输出不用于训练或改进其模型，同一页也说明了内容审核机制和文件删除路径，但没有覆盖企业合同条款与区域驻留。

新加坡这边还有一层时间差。个人资料保护委员会已发布关于使用个人数据进行生成式 AI 的咨询性指导方针，用来解释具约束力的 PDPA 义务。它要求机构给出 AI 专项通知，处理明确同意与退出、撤回同意的路径，只靠“可能用于新产品开发”这类宽泛声明不够。匿名化数据不属于个人数据，不在 PDPA 范围内。核对表里把它列成已发布的监管解释，适用的同意例外与自身部署条件另外核对。

系统日志里有哪些字段，保留多久，谁能读、谁能删

官方文件写明不记录内容，也可能同时保留时间戳、token 计数、模型名和响应状态这类运行字段。期限、删除流程和访问权限各要单独确认，一条都不能从另一条推出来。

MixRoute 的写法可以当模板

MixRoute 官方数据安全说明写明不记录输入内容、模型输出、会话、图片与文件内容，也不记录个人身份信息。边界要看全：它说的是不记录内容，不是无条件的零数据留存，同一份文档写明系统日志会记录时间戳、token 计数、模型名和响应状态，保留 7 天。核对表里这两句要一起出现，只写前半句会失真。

这组字段够做用量对账。

每次调用花了多少 token、命中哪个模型、返回什么状态都在日志里，工单正文和模型回复不在。对账窗口需要超过 7 天的团队，得在自己这一侧另作安排。

MixRoute 的每把 key 还有几个独立字段，例如把 key 限制成只能调用指定的模型集合、拨一笔逐次扣减的预算、设到期时间。预算扣到零这把 key 就停，实际可用上限仍然受账户余额约束。这些是公开 API 文档支持的示例字段，不是穷举清单。

保留期限要连默认状态一起问

Anthropic Enterprise 的第三方整理提到，自定义保留期最短 30 天，未配置期限时数据可能无限期保留，保留变更与删除会写入 audit log。默认状态和最短期限要写进同一个问题，只问最短天数，会漏掉最长的那种情况。

传输加密、数据区域和供应链责任，问到哪一步为止

加密比较直接，文件里要能看到具体协议，而不是“全程加密”四个字。区域和供应链麻烦一些，它是一组位置和责任的问题，问到能写进合同就够。

加密问到协议和版本

写 HTTPS/TLS 比写“加密传输”有用，这一步像验收单上写型号，比写“质量可靠”有说服力。再补两问：静态存储的数据是否同样加密，密钥由谁管理。Kimi API 的自述页面把加密协议、数据隔离和认证方式列成一张表，这种写法的可核对性比形容词高。

区域拆成三个具体问法

如果你在新加坡和吉隆坡都有团队，法务想先确认的是数据在哪里被处理。

供应商回“我们的服务器在安全的数据中心”，答的是物理安全，离区域还差一步。换成三个问题：静态存储在哪个区域、推理在哪个区域发生、哪些运维人员可以访问这些数据。

这道题得问到法律义务那一层。新加坡 PDPA 的数据保护义务涵盖同意、用途限制、通知、访问与更正、准确性、保护、保留、转移与开放。保留和转移既然在义务范围里，就只能逐家问，没有一份通用答案能套。

供应链问两条

第一条是子处理者清单：数据经过哪些下游服务、清单在哪里查、变更时会不会通知。第二条是责任划分：出事时谁负责对外通报、多久之内通报、通知谁。这两条在公开文件里不容易找到，属于需要合同确认的一类，要进合同或按方案确认。

区域做法也别互推。Anthropic 的认证与子处理者清单发布在其 Trust Center，具体区域与跨境条款仍要按你的方案核对；Kimi API 的自述页只写到加密与访问控制这两层。

DPA、SLA、审计报告和事件通报，哪些能直接从公开渠道拿到

认证目录、子处理者清单、状态页这类材料，能从信任中心或安全页直接存档；DPA、SLA、事件通报的时限与通知对象要签合同或按方案确认。这一组题的答案天生分层，一次拿不全是正常的。

公开能取的，和要进合同的

Anthropic 的商业产品是这类写法的例子：第三方整理显示它维持并公开 SOC 2 Type I 与 Type II、ISO/IEC 27001:2022 与 ISO/IEC 42001:2023，Enterprise 与第一方 API 还可以签 BAA，需要销售协助，消费者方案不在这些承诺范围内。看到认证标志时多问一句报告覆盖哪些产品线、哪个时间窗，标志本身答不了这个问题。

DPA 的签署主体、SLA 的可用性怎么算与怎么赔付、安全事件的通报时限与通知对象、审计报告的取得方式，公开页面上可能只有一句原则。把问法写死：请提供可签署的 DPA 与 SLA 文本，并明确事件通报的时间窗口和接收方。谈判时可以先定下通报时限，因为它决定你能否及时启动自己的应对流程；SLA 赔付、补救与删除等处理条款也要一起写清楚。

对方只回一句“我们很安全”时，怎么追到可核验的答复

把问题落到具体对象上：哪份文件、哪个字段、哪个期限、谁签字。给不出文件，就改问能不能写进合同或 DPA。一句固定句式能让对话不被打回原点。

固定追问句式

可以这样开口：请提供贵司公开文件中关于〔日志字段／保留期限／删除流程／数据区域〕的页面链接与版本日期；若该内容不在公开文件中，请在 DPA 或服务条款中写明具体条款，并告知由谁签署。方括号按当前那一题替换，一次只问一项。

• 日志：请列出系统日志记录的字段名称，以及这些日志的保留期限。
• 删除：请说明用户发起删除后，数据从主存储和备份中清除的时间。
• 区域：请说明静态存储所在区域、推理发生区域，以及可以访问这些数据的运维团队所在地。
• 训练：请以书面确认我们提交的输入与输出是否会被用于训练或改进模型，以及选择退出的方式。

声明不用于训练的页面，可能还带着别的机制要一起问。Kimi API 在写明 API 数据不用于训练的同时，也说明内容审核会返回错误响应、审核不存储原始数据，并给出文件级删除路径。审核和删除都会影响你的数据流设计，只问训练用途会漏掉它们。

追问的落点是合同。对方愿意把日志字段、保留期限、删除流程和事件通报时限写进 DPA 或服务条款，那一类就从无公开证据升级成有依据；只愿意在邮件里回复，按合同确认处理。要把这四条提交给业务窗口确认，可以直接把希望写进合同的日志字段与保留期限交给 MixRoute Sales。

审查做完之后：合同、计费与币别找谁确认

数据审查的结论最后要落到采购动作上，而采购动作卡在三个地方：合同跟谁签、价格怎么算、币别怎么显示。

合同主体与计价方式

MixRoute 的营运法人是新加坡的 ELITE CLOUD PTE. LTD.，四语页面上的价格以美元显示，这两条现在就能确定。新加坡和马来西亚的发票、税务文件与付款条件还没有确认，要依所在地与方案确认，别按某一种在地发票去规划预算。想知道你们用的方案价格怎么算，可以先看按方案列出的美元价格与用量说明。

把数据条款和商务条款放在一张表上看，缺项会自己浮出来：日志字段、保留期限、删除流程、通报时限属于数据侧；合同主体、计价方式、发票与税务文件属于商务侧。两边都填上，采购才有办法签字。

FAQ

AI API 默认会拿我们的数据去训练模型吗？

要按产品线看，不能按公司名一句话答完。第三方整理显示，Anthropic 的商业方案（Team、Enterprise 与 API）客户提示与回复默认不用于训练其模型，消费者 Free、Pro、Max 另有一套规则；Kimi API 则在自己帮助页写明 API 输入与输出不用于训练。这两条性质不同，一条来自第三方整理、一条来自供应商自述，写进核对表时要标出来源。同一份采购里用了两家，就分两行记。

供应商说“不记录内容”，是不是就等于没有日志？

不等于，这两件事经常被听成一件。MixRoute 的官方文档同时写了两句：内容类数据不记录，而系统日志会另记运行字段，保留 7 天。把“不记录内容”读成“没有日志”，用量对账和排障的方案就少掉一块。对账窗口需要超过 7 天的团队，要在自己这一侧另外留记录。

日志要查到什么程度才算问清楚了？

字段、期限、权限三样都拿到才算问完。字段要清单而不是描述，保留期限要连“没配置时怎么办”一起问，谁能读、谁能删要问到角色和生效时间。对方只回“我们有严格的访问控制”时，把问题换成“请列出角色名称和删除请求的处理时限”，对方要么给你文件，要么给你条款，两条路都能往前走。

新加坡对用个人数据训练生成式 AI 的新要求现在生效了吗？

要看你问的是哪一层。具约束力的 PDPA 义务本来就在，个人资料保护委员会发布的是咨询性指导方针，用来说明 PDPA 义务怎么落到生成式 AI 上：机构应给出 AI 专项通知，处理明确同意与退出或撤回同意的路径，只靠“可能用于新产品开发”这类宽泛声明不够。匿名化数据不属于个人数据，不在 PDPA 范围内。这份方针不是供应商的免责证明，你的数据流和同意基础不同，结论就不同。

审计报告、DPA 和 SLA 能不能直接下载到？

分两半看。认证目录、安全白皮书这一类可以下载存档；DPA、SLA 文本、事件通报时限要签合同或按方案确认，审计报告的取得范围也随方案不同。如果对方给了认证标志，接着问报告覆盖哪些产品线、覆盖哪个时间窗，这两个问题的答案才决定这份报告对你的部署有没有用。签合同前把这些并进同一份附件清单。

马来西亚企业的 PDPA 义务，供应商文件能替我解决吗？

不能，供应商文件只管它自己那一半。合规取决于你怎么部署和治理：减少发送的个人数据、控制谁能访问、签好处理者协议、想清楚推理在哪里运行。供应商的认证和 DPA 是其中一块材料，义务履行与否要由你的数据保护负责人或法律顾问判断。可以拿供应商文件当证据，但它不是合规结论。

区域驻留和跨境传输怎么问才不被打太极？

把一个大问题拆成三个具体问法：静态存储在哪里、处理在哪里发生、谁能访问这些数据。跨境那一层再问法律依据由谁提供、子处理者变更时会不会通知。对方回“数据中心很安全”，答的是物理安全，照原话问回去就行。如果团队分散在新加坡和吉隆坡，跨境这一层写进合同比口头确认靠得住。

MixRoute 自己记录哪些内容，日志留多久？

内容不记，日志留 7 天。官方文档写明的边界是：输入、输出、会话、图片与文件内容以及个人身份信息都不记录；系统日志另记时间戳、token 计数、模型名和响应状态，保留 7 天。这两句要一起读，它是“不记录内容加保留运行字段”，不是无条件零数据留存。对账窗口需要更长的话，要在自己这一侧另作安排。