# 数据保留与安全

> Fileverity API 存储哪些数据、保留多久：上传的文件、结果、文本、请求日志和 Webhook 投递记录，以及密钥和端点如何受到保护。

来源： https://fileverity.com/zh/docs/security

本页列出 API 保留的数据及保留时长。更全面的说明，参见[信任与安全](https://fileverity.com/zh/trust)。

## 保留期

| 数据 | 保留期 | 说明 |
| --- | --- | --- |
| 上传的文件 | 分析开始时删除，最迟 24 小时后删除 | 私密存储。`DELETE /files/{id}` 可更早删除文件。 |
| 您发送到 `POST /text/detections` 的文本 | 不存储 | 评估后即丢弃。从不存储，因此之后无法再取回。 |
| 文本检测结果（绝不含文本本身） | 7 天 | 判定、分数、段落偏移量和用量。显示在控制台的历史检测中。测试密钥不记录任何内容。 |
| 分析结果 | 7 天 | 之后结果会被删除。报告的核验记录仍可查看。 |
| 文档证据（页面图片、文本摘录） | 3 小时 | 请在此之前下载 PDF 报告，以保留其中的证据。 |
| 请求日志 | 30 天 | 方法、路径、状态、耗时、错误码和密钥。不含请求体或响应体。 |
| Webhook 投递记录 | 30 天 | 事件的请求内容、状态、响应时间，以及您的端点所返回响应的前 2 KB。控制台中显示最近 50 条。 |
| 幂等记录 | 24 小时 | 已保存的响应，用于重放重试的请求。对于文本检测，则是不含文本的结果。 |

## 保护措施

- **仅限 HTTPS**：所有 API 流量均使用 HTTPS。
- **密钥**：仅存储密钥的 SHA-256 哈希值和最后四个字符。密钥可随时撤销。参见[身份验证与密钥](https://fileverity.com/zh/docs/authentication.md)。
- **工作区隔离**：文件、分析、密钥、Webhook 和日志只属于一个工作区和一种模式；Live 密钥和测试密钥无法读取彼此的文件。
- **支出上限**：按密钥设置的每月上限，限制了泄露的密钥所能产生的最大支出。
- **Webhook**：每次投递都使用各端点独立的密钥签名。端点必须使用 HTTPS 和公网地址；私有地址和内部地址会被拒绝。不会跟随重定向。
- **可核验的报告**：图片和文档报告带有报告编号、SHA-256 指纹和 RFC 3161 时间戳，并设有公开核验页。

## 企业版

企业版客户可按需获得私有化部署。请[联系我们](https://fileverity.com/zh/contact)洽谈。

## 法律信息

参见[隐私政策](https://fileverity.com/zh/legal/privacy)、[服务条款](https://fileverity.com/zh/legal/terms)和[数据处理协议](https://fileverity.com/zh/legal/dpa)。