请求流转与处理范围
API 接入地址、接入线路及可记录字段，在服务开通时确认；接入线路不代表模型推理与全部数据存储地域。
数据类别与保存
| 类别 | 处理说明 |
|---|---|
| 账号与访问会话 | 用于登录、会话管理和账号安全；按功能、法律与合同要求处理。 |
| 调用、计费与运行日志 | 可能记录时间、账号、Key 标识、模型、Token 用量、费用、请求 ID、结果，以及权限允许展示的 IP、User-Agent 和接入线路等元数据。 |
| 网页会话、画布与文件 | 按实际使用的功能和设置，可能保存会话、上传内容或生成结果；并非所有内容都只保存在浏览器。 |
| 请求正文归档 | 与用量日志分开管理；无归档策略记录时默认关闭。具备权限的管理员可按账号启用，设置捕获截止时间、保存期限和容量上限。已启用时可能保存提示词、历史及工具参数等正文。 |
不同数据类别采用各自的保存策略；本页不把其他平台的固定留存天数套用到 DAYWORLD。请求归档停止捕获不等于立即删除已存记录，备份及依法需保留的账务、安全记录也应分别处理。
密钥与账号保护
- 使用 HTTPS；API Key 放在服务端环境变量或密钥管理系统，不写进公开前端、截图、URL、仓库或工单。
- 开发和生产分开使用 Key，按用途设置模型白名单、有效期和额度。组织成员使用自己账号的 Key。
- 发现泄露时先停用或撤销旧 Key，再更新调用方配置；检查相关调用记录。账号提供安全设置时，可启用双因素认证并核对已登录设备。
上游处理与企业要求
上游提供方的数据处理、留存、训练用途和部署地域应按实际渠道适用的协议确认。使用 DeepSeek 模型、开源许可证或某条接入线路，本身都不能替代零留存、不用于训练、数据驻留或静态加密方案的书面确认。
面向终端用户的应用还应落实输入校验、权限校验、必要的内容治理、输出复核和生成内容标识。请根据实际上游及启用能力设计处理流程；不要假定所有模型均经过同一套自动审核。
相关规则见 DAYWORLD 服务条款、隐私政策和数据处理说明。需要核验或企业材料时，请联系 运营方。
查询、更正与删除请求
如需查询、更正、导出或删除相关数据，联系支持团队并说明账号、数据类别和时间范围。我们会按身份核验、适用法律和双方有效约定处理；不要在来信中发送密码、完整 API Key 或不必要的原始提示词。
相关规则见 DAYWORLD 服务条款、隐私政策和数据处理说明。需要核验或企业材料时，请联系 运营方。