資料處理與保存
你上傳的檔案會發生什麼事、在哪裡處理、各類資料保存多久，以及哪些內容會（或不會） 用於 AI 訓練。本頁所有數字皆為目前正式環境的實際行為。
保存期限一覽
| 資料 | 保存時間 | 說明 |
|---|---|---|
| 上傳的輸入檔案 | 約 1 小時 | 清理程序每 15 分鐘執行一次。仍在執行中的工作流程所使用的檔案會保留到執行結束後再清理。另有 7 天的儲存生命週期規則作為最後防線。 |
| 輸出檔案（結果） | 30 天 | 產出的試算表、文件、報告等成果檔。 |
| 下載連結 | 1 小時 | 結果下載網址為預簽名連結，逾時失效；只要成果檔仍存在，隨時可以重新取得新連結。 |
| 工作流程執行狀態 | 7 天 | 代理人的內部檢查點（用於恢復中斷的執行）會自動過期。 |
立即刪除你的檔案
你不必等待自動清理。API／SDK 呼叫端可以在工作流程結束的當下， 主動刪除上傳檔案的雲端副本（儲存物件與中繼資料記錄）：
client.files.delete(file_id) # Python SDK（async 版：await client.files.delete）或直接呼叫 DELETE /api/v1/files/{file_id}。只有上傳者本人能刪除檔案；
仍被執行中工作流程使用的檔案會受到保護，直到該次執行進入終止狀態為止。
你的資料在哪裡處理
| 步驟 | 服務與區域 |
|---|---|
| 檔案儲存與工作流程執行 | AWS 東京（ap-northeast-1） |
| AI 模型推論 | AWS Bedrock 北維吉尼亞（us-east-1） |
| OCR（圖片／PDF 文字辨識） | Amazon Textract 新加坡（ap-southeast-1） |
處理區域屬於平台部署層級的設定，目前無法逐請求指定。 若你的法遵需求需要特定的資料落地安排，請與我們聯繫。
AI 訓練
- 模型供應商不會用你的資料訓練。 Convilyn 透過 AWS Bedrock 進行 AI 推論； Anthropic 不會使用經由 Bedrock 傳送的輸入或輸出訓練其模型， 你的內容也不會被用來改進任何第三方模型。
- API／SDK 客戶的內容絕不會進入 Convilyn 自身的模型工作。 每一次以 API 金鑰啟動的工作流程都會在建立時打上來源標記， 並在我們的內部訓練資料管線中被結構性排除——這項排除以程式碼強制執行 （fail-closed：凡未明確標記為第一方網頁流量者一律剔除），而非僅靠政策宣示。
- 在第一方網頁應用中執行的工作內容，可能會以去識別化（遮蔽）後的形式， 用於評估與改進工作流程品質。
加密與存取
檔案於靜態儲存（伺服器端加密）與傳輸過程（TLS）皆有加密。 儲存金鑰依帳號分隔命名空間，且每一次檔案讀取或刪除都經過所有權檢查—— 任何帳號都無法透過猜測 ID 存取其他帳號的檔案。