跳至正文

Fileverity API 文档

数据保留与安全

Fileverity API 存储哪些数据、保留多久:上传的文件、结果、文本、请求日志和 Webhook 投递记录,以及密钥和端点如何受到保护。

查看 Markdown更新于 2026-11-04

本页列出 API 保留的数据及保留时长。更全面的说明,参见信任与安全。

保留期

数据保留期说明
上传的文件分析开始时删除,最迟 24 小时后删除私密存储。DELETE /files/{id} 可更早删除文件。
您发送到 POST /text/detections 的文本不存储评估后即丢弃。从不存储,因此之后无法再取回。
文本检测结果(绝不含文本本身)7 天判定、分数、段落偏移量和用量。显示在控制台的历史检测中。测试密钥不记录任何内容。
分析结果7 天之后结果会被删除。报告的核验记录仍可查看。
文档证据(页面图片、文本摘录)3 小时请在此之前下载 PDF 报告,以保留其中的证据。
请求日志30 天方法、路径、状态、耗时、错误码和密钥。不含请求体或响应体。
Webhook 投递记录30 天事件的请求内容、状态、响应时间,以及您的端点所返回响应的前 2 KB。控制台中显示最近 50 条。
幂等记录24 小时已保存的响应,用于重放重试的请求。对于文本检测,则是不含文本的结果。

保护措施

  • 仅限 HTTPS:所有 API 流量均使用 HTTPS。
  • 密钥:仅存储密钥的 SHA-256 哈希值和最后四个字符。密钥可随时撤销。参见身份验证与密钥。
  • 工作区隔离:文件、分析、密钥、Webhook 和日志只属于一个工作区和一种模式;Live 密钥和测试密钥无法读取彼此的文件。
  • 支出上限:按密钥设置的每月上限,限制了泄露的密钥所能产生的最大支出。
  • Webhook:每次投递都使用各端点独立的密钥签名。端点必须使用 HTTPS 和公网地址;私有地址和内部地址会被拒绝。不会跟随重定向。
  • 可核验的报告:图片和文档报告带有报告编号、SHA-256 指纹和 RFC 3161 时间戳,并设有公开核验页。

企业版

企业版客户可按需获得私有化部署。请联系我们洽谈。

参见隐私政策、服务条款和数据处理协议。