Quyền riêng tư, và những gì API giữ lại

Nơi nội dung của bạn có thể được lưu

Mọi thứ trong Antimatter có thể chứa văn bản của một prompt hay một câu trả lời. Ngoài ra không có gì khác: không dòng log nào in ra prompt, và trang web không có script phân tích nào.

Những gì được giữ về yêu cầu

Không có văn bản, nhưng đủ để tính phí, giới hạn tốc độ và chịu trách nhiệm về dịch vụ. Thời hạn bằng không nghĩa là bản ghi không bị xóa định kỳ.

• Bản ghi sử dụng: với mỗi yêu cầu, mô hình, số token, chi phí, trạng thái, thời gian xử lý, khóa, thông báo lỗi của nhà cung cấp nếu có (cắt còn 200 ký tự) và, nếu bạn gửi, nhãn x-antimatter-session của bạn. Không có prompt, không có câu trả lời, không có địa chỉ IP. Giữ 400 ngày.
• Trace: cùng siêu dữ liệu đó dưới dạng span, cho hộp đen và việc xuất OpenTelemetry, với mọi thông báo lỗi cắt còn 500 ký tự. Giữ 7 ngày. Bản triển khai này không đẩy chúng đến bộ thu nào.
• Quyết định của lái tự động: thế giới nào được chọn và vì sao, với tài khoản đã đăng nhập. Giữ 30 ngày.
• Đăng nhập: địa chỉ ví là tài khoản của bạn. Phiên đăng nhập kéo dài 30 ngày. Địa chỉ IP của một lần đăng nhập chỉ được giữ dưới dạng bản băm có khóa, cho các quy tắc chống lạm dụng, và bị xóa 30 ngày sau lần cuối địa chỉ đó xuất hiện. Đăng nhập bằng email, Google, X hoặc ứng dụng ví đi qua Privy, nơi giữ email hoặc tài khoản mạng xã hội của bạn và các phần khóa của ví nhúng; Antimatter không giữ gì từ đó ngoài địa chỉ ví. Việc mua USDC bằng thẻ là giữa bạn với Stripe hoặc MoonPay.
• Giới hạn tốc độ: một yêu cầu ẩn danh được đếm theo địa chỉ IP của nó. Nếu nhà vận hành dùng chung bộ giới hạn giữa các instance, địa chỉ đó được ghi vào cơ sở dữ liệu làm khóa của bộ đếm trong suốt khung thời gian của bộ đếm, khoảng một phút.
• Nhật ký kiểm toán: các hành động đáng chú ý trên một tài khoản (tạo khóa, xác nhận khoản nạp, mời thành viên) cùng địa chỉ IP đã thực hiện chúng. Địa chỉ được giữ ở dạng văn bản thường trong 30 ngày, để rà soát bảo mật, rồi được thay bằng một bản băm có khóa, cho biết hai hành động có đến từ cùng một địa chỉ hay không mà không nói đó là địa chỉ nào. Không bị xóa định kỳ trên bản triển khai này: đây là hồ sơ của chính tài khoản, và có trong bản xuất.
• Sổ cái: khoản nạp, khoản phí và tín dụng. Giữ vĩnh viễn, vì tiền phải khớp sổ; việc xóa tài khoản tách sổ cái khỏi bạn.
• Báo cáo lỗi: khi một trang hoặc máy chủ gặp lỗi, thứ đã lỗi (thông báo lỗi và stack trace, đường dẫn của trang và bản phát hành), để có thể sửa. Trước khi lưu, báo cáo được làm sạch, trong trình duyệt của bạn và một lần nữa trên máy chủ, khỏi chuỗi truy vấn, khóa, token, địa chỉ ví và địa chỉ email; không có tài khoản, không có địa chỉ IP. Giữ 14 ngày sau lần cuối lỗi đó xuất hiện.

Những gì được thu thập, và vì sao

• Địa chỉ ví của bạn: đó là tài khoản của bạn. Nó dùng để đăng nhập, để ghi có cho bạn khoản nạp bạn gửi, và là thứ duy nhất gắn các bản ghi ở trên với bạn. Giữ chừng nào tài khoản còn tồn tại. Nếu bạn đăng nhập qua Privy, Antimatter vẫn chỉ nhận địa chỉ ví; email hoặc tài khoản mạng xã hội của bạn ở lại với Privy.
• Bản ghi về các yêu cầu của bạn: để tính phí, áp dụng giới hạn, ngân sách và mức trần của bạn, và cho bạn xem mức sử dụng.
• Khoản nạp: giao dịch, mạng, token, số tiền và ví gửi, để ghi có cho bạn đúng một lần và để giữ sổ sách.
• Địa chỉ IP: trong thời gian ngắn cho giới hạn tốc độ, dưới dạng bản băm có khóa cho các quy tắc chống lạm dụng, và trong nhật ký kiểm toán, như đã nêu ở trên.
• Những gì bạn chọn lưu: hội thoại, prompt, cấu hình sẵn, liên kết chia sẻ, tên khóa, webhook, quy tắc cảnh báo, và một tên hiển thị công khai nếu bạn công bố.
• Báo cáo lỗi: để tìm và sửa thứ bị hỏng.

Không gì ở đây được bán hay dùng cho quảng cáo, và trang web không chạy công cụ phân tích nào theo dõi bạn từ trang này sang trang khác hay từ trang web này sang trang web khác.

Những ai khác xử lý dữ liệu của bạn

Các dịch vụ mà bản triển khai này chuyển bất kỳ dữ liệu nào của bạn đến, đọc từ cấu hình hiện tại; một dịch vụ tùy chọn chỉ được liệt kê khi đang bật.

Ví của bạn, và mọi endpoint webhook hay bộ thu OpenTelemetry bạn tự cấu hình, là của bạn: những gì bạn gửi đến đó do bạn kiểm soát, không phải chúng tôi.

Blockchain công khai

Một khoản nạp là một lần chuyển trên blockchain công khai. Giao dịch đó, địa chỉ ví và số tiền của bạn công khai vĩnh viễn ở đó, dù tài khoản của bạn ở đây ra sao; việc xóa tài khoản không chạm tới được chúng, và không ai khác chạm tới được.

Cookie và bộ nhớ trình duyệt

Mọi cookie và khóa lưu trữ mà trang web ghi, và không gì khác. Không cái nào dùng cho quảng cáo hay để theo dõi bạn qua các trang web, và bộ nhớ trình duyệt không bao giờ rời khỏi trình duyệt của bạn.

Nếu bạn đăng nhập qua Privy, mã của chính Privy giữ phiên của nó trong bộ nhớ và cookie của trình duyệt này dưới tên riêng của nó, theo chính sách của Privy.

Nhà cung cấp thấy gì

Một prompt phải đến được mô hình thì mới được trả lời. Nó đi đến nhà cung cấp phục vụ thế giới bạn chọn: OpenRouter và bên tạo ra mô hình đứng sau, hoặc OpenAI hay Anthropic trực tiếp, nếu nhà vận hành đã kết nối với họ. Chính sách lưu giữ và huấn luyện của họ áp dụng cho những gì họ nhận được, theo tài khoản của nhà vận hành với họ, hoặc theo tài khoản của bạn khi bạn dùng khóa nhà cung cấp của riêng mình.

Antimatter không thay mặt bạn gửi cờ không huấn luyện hay không lưu giữ, và nó gỡ các trường định tuyến như provider khỏi yêu cầu trước khi gửi đi, nên bạn cũng không thể tự chuyển một cờ như vậy qua. Hãy đọc chính sách của từng bên tạo mô hình trước khi gửi những gì bạn không muốn bị lưu giữ.

Xuất và xóa dữ liệu

Bảng điều khiển xuất mọi thứ được giữ về tài khoản của bạn thành một tệp. Xóa tài khoản sẽ xóa hội thoại, khóa, bản ghi hộp đen, trace, quyết định của lái tự động, lô cá nhân, luồng có thể tiếp tục, liên kết và lịch sử Telegram, liên kết chia sẻ, prompt, cấu hình sẵn, thiết lập và bản băm của các địa chỉ đăng nhập của bạn. Khóa của một tổ chức bị thu hồi, và các lô của tổ chức ở lại với tổ chức. Một hội thoại viết trong /chat trước khi bạn đăng nhập chưa bao giờ gắn với tài khoản; nó bị xóa 30 ngày sau tin nhắn cuối.

Những gì ở lại, và vì sao: các dòng sổ cái và bản ghi sử dụng ở lại nhưng đã cắt bỏ danh tính của bạn, vì sổ sách và biên lợi nhuận của nhà vận hành phải khớp; các dòng nhật ký kiểm toán về hành động của chính bạn mất danh tính của bạn và địa chỉ kèm theo, còn một dòng ghi hành động của quản trị viên trên tài khoản vẫn giữ số của tài khoản. Mã tham chiếu giao dịch ở lại để một khoản nạp không thể được xác nhận hai lần. Phần hạn mức miễn phí đã dùng, một cờ lạm dụng đang mở hoặc một lệnh đóng băng, và một lượt giới thiệu ở lại dưới một bản băm có khóa của địa chỉ ví, để việc xóa tài khoản không cấp lại thứ gì; khóa được giữ bên ngoài cơ sở dữ liệu, nên không có khóa thì không thể đối chiếu bản băm với một địa chỉ. Các bản ghi mà một tài khoản để lại trước ngày 2 tháng 10 năm 2026 mang một bản băm cũ hơn, chưa có khóa, cho đến khi ví đó đăng nhập lại, lúc đó đợt dọn hằng giờ sẽ viết lại chúng. Các mục bộ nhớ đệm phản hồi của bạn bị xóa; một mục ghi trước ngày 2 tháng 10 năm 2026 không gắn với tài khoản nào và hết hạn trong vòng 10 phút, cộng thêm một giờ mà đợt dọn có thể cần. Một tài khoản còn số dư sẽ được báo trước phần nó sẽ mất, rồi mới có thể bị xóa.

Đang kiểm tra phiên đăng nhập.

Tùy nơi bạn sống, bạn có thể có thêm quyền khác đối với dữ liệu của mình, như quyền sửa dữ liệu, quyền phản đối một cách sử dụng dữ liệu, hoặc quyền khiếu nại với cơ quan bảo vệ dữ liệu.

Thời hạn được thực thi thế nào

Một đợt dọn hằng giờ xóa những gì đã quá thời hạn, nên một dòng dữ liệu có thể tồn tại quá thời hạn tối đa một giờ. Nhà vận hành đặt các thời hạn này; các con số ở đây là con số đang có hiệu lực. Về chi phí của mỗi yêu cầu, xem Bảng giá; về các header nêu ở đây, xem tài liệu.

Thay đổi chính sách này

• Khi những gì chính sách này cam kết thay đổi, ngày ở đầu trang cũng thay đổi theo.
• Các thời hạn và danh sách trên trang này theo thiết lập của nhà vận hành, và trang luôn hiển thị những thiết lập đang có hiệu lực khi bạn mở nó.