数据处理与保留
你上传的文件会发生什么、在哪里处理、各类数据保留多久，以及哪些内容会（或不会） 用于 AI 训练。本页所有数字均为当前正式环境的实际行为。
保留期限一览
| 数据 | 保留时间 | 说明 |
|---|---|---|
| 上传的输入文件 | 约 1 小时 | 清理任务每 15 分钟运行一次。仍在运行中的工作流所使用的文件会保留到运行结束后再清理。另有 7 天的存储生命周期规则作为兜底。 |
| 输出文件（结果） | 30 天 | 生成的表格、文档、报告等成果文件。 |
| 下载链接 | 1 小时 | 结果下载地址为预签名链接，过期失效；只要成果文件仍存在，可随时重新获取新链接。 |
| 工作流执行状态 | 7 天 | 智能体的内部检查点（用于恢复中断的运行）会自动过期。 |
立即删除你的文件
你不必等待自动清理。API／SDK 调用方可以在工作流结束的那一刻， 主动删除上传文件的云端副本（存储对象与元数据记录）：
client.files.delete(file_id) # Python SDK（async 版：await client.files.delete）或直接调用 DELETE /api/v1/files/{file_id}。只有上传者本人能删除文件；
仍被运行中工作流使用的文件会受到保护，直到该次运行进入终止状态。
你的数据在哪里处理
| 步骤 | 服务与区域 |
|---|---|
| 文件存储与工作流执行 | AWS 东京（ap-northeast-1） |
| AI 模型推理 | AWS Bedrock 北弗吉尼亚（us-east-1） |
| OCR（图片／PDF 文字识别） | Amazon Textract 新加坡（ap-southeast-1） |
处理区域属于平台部署层面的设置，目前无法按请求指定。 如果你的合规要求需要特定的数据驻留安排，请与我们联系。
AI 训练
- 模型供应商不会用你的数据训练。 Convilyn 通过 AWS Bedrock 进行 AI 推理； Anthropic 不会使用经由 Bedrock 传送的输入或输出训练其模型， 你的内容也不会被用于改进任何第三方模型。
- API／SDK 客户的内容绝不会进入 Convilyn 自身的模型工作。 每一次以 API 密钥发起的工作流都会在创建时打上来源标记， 并在我们的内部训练数据管线中被结构性排除——该排除由代码强制执行 （fail-closed：凡未明确标记为第一方网页流量者一律剔除），而非仅靠政策声明。
- 在第一方网页应用中运行的作业内容，可能会以脱敏（遮蔽）后的形式， 用于评估与改进工作流质量。
加密与访问
文件在静态存储（服务端加密）与传输过程（TLS）中均有加密。 存储键按账号隔离命名空间，且每一次文件读取或删除都经过所有权校验—— 任何账号都无法通过猜测 ID 访问其他账号的文件。