文档

隐私政策

隐私,以及 API 保留什么

读取自写入数据的代码,而不是另外写的一份政策。本页上的每个时间窗口和每个列表都是这个部署自己的设置,在你打开页面时读取。

最后更新于 2026年10月13日。

这是英文隐私政策的译文。如果两者不一致,以英文版本为准。如需阅读英文版本,请在控制面板的语言菜单中选择 English。

除非你要求,对 API 的请求(chat completions、messages、responses、embeddings、图像、音频)不会把任何提示或回答写入 Antimatter 的数据库。保留的是账单:模型、token 数量、费用和计时。
响应缓存(10 分钟)、可恢复流(10 分钟)和飞行记录仪捕获(默认 24 小时)会保留内容,每一项都由你按请求或按密钥开启,并且每一项都在其时间窗口结束时清除。
/chat 试用场会保存你的对话,批处理任务会保留其各行和回答,Telegram 机器人会保留一小段历史。下文逐项说明保留多久以及如何删除。

你的内容可能存储在哪里

以下是 Antimatter 中所有可能保存提示或回答文本的地方。除此之外没有别处:没有任何日志会打印提示,网站上也没有任何分析脚本。

响应缓存

请求的哈希及其得到的回答。不包括提示。

何时
请求发送了 x-antimatter-cache: on。仅限非流式请求,使用你自己的服务商密钥时绝不缓存。
保留
10 分钟,然后清除。旁边的前缀索引只保存哈希,保留 30 分钟。
删除
不要发送这个请求头。条目会自行过期,删除账户会删除你的条目。2026 年 10 月 2 日之前写入的条目没有关联任何账户,因此删除账户时无法找到它;它会在其时间窗口到期后自然过期。

语义缓存

提示的嵌入向量和回答。

何时
在这个部署上关闭:没有配置嵌入模型。
保留
30 分钟,然后清除。
删除
在密钥上保持关闭。删除账户会删除你的记录。

可恢复流

流式回答,以便断开的连接能从中断处继续。不包括提示。

何时
带密钥的流式请求发送了 x-antimatter-resumable: 1。
保留
最后一次写入后 10 分钟,然后清除。
删除
不要发送这个请求头。删除账户会删除它们。

飞行记录仪捕获

完整的请求内容和完整的回答,用于重放和调试,各自最多 128 KiB。

何时
你在控制台上为某个密钥开启捕获。在此之前所有密钥都是关闭的;匿名或无密钥的流量永远不会被捕获。
保留
默认 24 小时,可按密钥设为 1 小时 到 30 天。对时间窗口的更改,无论缩短还是延长,都适用于已存储的内容。
删除
删除某次捕获,或删除账户。关闭捕获会停止新的捕获;已经捕获的内容会保留到其时间窗口结束。

影子测试

每次把一个已捕获的请求在候选模型上重放:两个回答是否一致、花费多少、用时多久以及任何错误。从不保存提示词或任一回答的副本。

何时
你在控制台上或通过 API 为某个密钥开始影子测试。它只重放该密钥已经捕获的请求,且只在捕获保留期间。
保留
结果在重放后保留 90 天。已停止的测试在停止 90 天 后删除,除非由它做出的切换仍然有效。
删除
停止测试,或删除账户。切换会一直留在密钥上,直到你撤销它。

试用场对话

你在 /chat 中的消息以及每条消息的回复。

何时
在你使用 /chat 时始终如此:页面会保存对话,以便你回来时它还在。
保留
已登录:直到你删除对话。匿名:最后一条消息后 30 天。
删除
在 /chat 中删除对话,或删除账户。API 永远不会写入这里。

批处理任务

上传的 JSONL 文件、每一行的请求和每一行的回答。

何时
你通过 /v1/files 和 /v1/batches 创建批处理。
保留
尚无时间窗口:直到账户被删除。
删除
删除输入文件会删除上传的文件,但每一行请求和回答的副本会随批处理保留,直到账户被删除。用组织密钥创建的批处理会随组织保留。

向量库

你为文件搜索上传的文件、它们被切分成的文本、这些文本的嵌入向量,以及你为文件设置的属性。

何时
你以 purpose assistants 上传文件,并通过 /v1/vector_stores 把它加入向量库。
保留
直到你删除向量库或文件。设置了 expires_after 的向量库,在最后一次使用后经过相应天数,其文件会被删除。
删除
删除向量库会删除它的文本和嵌入向量;上传的文件会留在 /v1/files,直到你删除它。删除账户会删除它创建的所有向量库。

测试套件

你的测试用例及其检查规则,以及每次运行的结果:每个模型对每个用例的回答、是否通过、费用和延迟。

何时
你可以在套件页面或通过 /v1/evals 创建套件。
保留
直到你删除该套件,或直到账户被删除。
删除
删除套件会移除其用例、运行和结果。基于它的路由会立即停止。

Telegram

与机器人最近的对话:你的消息和它的回复。你发送的照片会交给模型,不会被存储;历史中只记录曾有一张照片。还包括聊天的设置:你选择的图像模型、是否显示费用行,以及上一条回复的模型和计费金额。

何时
你将一个 Telegram 聊天绑定到你的账户。
保留
最近 12 条消息,每条在发送后最多保留 24 小时,每条截断为 8,000 个字符。设置保留到你解绑为止。
删除
在聊天中发送 /new 或 /unlink,或删除账户。

通知设备

对于你开启通知的每台设备:其浏览器推送服务为它分配的地址、用于加密发送给它的内容的密钥,以及一个标签,例如“Safari on iPhone”。

何时
你在账单页面上开启通知,可以在浏览器中或已安装的应用中。
保留
直到你关闭通知或移除设备,推送服务告知该设备已不存在,或连续 8 次推送失败。
删除
关闭通知,在账单页面上移除设备,或删除账户。

分享、保存的提示、预设

你选择保存或分享的内容。

何时
你保存或分享它。
保留
直到你删除或撤销它。
删除
删除或撤销它,或删除账户。

智能体托管运行

一次运行的对话:它的输入、模型的回答、工具返回的内容和它生成的任何图片,以及你的智能体的定义。远程 MCP 服务器的请求头只以加密形式保存。

何时
你启动了某个智能体的一次运行。
保留
运行结束后 30 天,然后清除。
删除
删除账户会删除这些运行和定义。

关于请求保留了什么

没有文本,但足以计费、限速并对服务负责。时间窗口为零表示该记录不会被清除。

  • 用量记录:每个请求的模型、token 数量、费用、状态、计时、密钥、服务商的错误信息(如果有,截断为 200 个字符),以及你发送的 x-antimatter-session 标签(如果有)。没有提示,没有回答,没有 IP 地址。 保留 400 天。
  • 追踪:与 span 相同的元数据,用于飞行记录仪和 OpenTelemetry 导出,任何错误信息截断为 500 个字符。保留 7 天。 这个部署不会把它们推送到任何收集器。
  • 自动导航决策:为已登录账户选择了哪个世界以及原因。保留 30 天。
  • 登录:你的钱包地址就是你的账户。会话持续 30 天。登录时的 IP 地址只以带密钥的摘要保存,用于反滥用规则,并在最后一次出现后 30 天 清理。 使用邮箱、Google、X 或钱包应用登录会经过 Privy,Privy 保存你的邮箱或社交账户以及你嵌入式钱包的密钥分片;Antimatter 从中只保留钱包地址。用银行卡购买 USDC 是你与 Stripe 或 MoonPay 之间的事。
  • 速率限制:匿名请求按其 IP 地址计数。在运营方于多个实例之间共享限速器的情况下,该地址会作为计数器的键写入数据库,保留其时间窗口的长度,大约一分钟。
  • 审计日志:账户上的重要操作(创建密钥、认领充值、邀请成员)以及发起操作的 IP 地址。 地址以明文保存 30 天,用于安全审查,然后替换为带密钥的摘要,它能显示两个操作是否来自同一地址,但不会说出是哪个地址。 在这个部署上不清除:它是账户自己的记录,并包含在导出中。
  • 账本:充值、扣费和入账额度。永久保留,因为资金必须对得上;删除账户会解除它与你的关联。
  • 错误报告:当页面或服务器出错时,记录出错的内容(错误信息和堆栈跟踪、页面路径和版本),以便修复。存储之前会在你的浏览器中清理一次,在服务器上再清理一次,去除查询字符串、密钥、令牌、钱包地址和邮箱地址;不关联账户,不含 IP 地址。在错误最后一次出现后保留 14 天。

收集什么,以及为什么

  • 你的钱包地址:它就是你的账户。它用于登录,用于把你发送的充值计入你的账户,也是把上述记录与你联系起来的唯一信息。在账户存在期间保留。 如果你通过 Privy 登录,Antimatter 收到的仍然只有钱包地址;你的邮箱或社交账户留在 Privy。 如果你为账户绑定更多钱包,每个绑定的地址都以同样的方式保留,直到你移除它或删除账户。
  • 你的请求记录:用于向你计费,执行你的限额、预算和上限,并向你展示你的用量。
  • 充值:交易、网络、代币、金额和发送钱包,对 $ANTI 还有入账时所用的入账价,用于为你精确入账一次并记账。
  • IP 地址:如上所述,短暂用于速率限制,以带密钥的摘要用于反滥用规则,并记录在审计日志中。
  • 你选择保存的内容:对话、提示、预设、分享、密钥名称、webhook、提醒规则,以及你发布的公开名号(如果有)。
  • 错误报告:用于发现并修复出错的地方。

这里的任何数据都不会被出售或用于广告,网站也不运行任何在页面之间或网站之间跟踪你的分析工具。

还有谁处理你的数据

这个部署会把你的任何数据交给的服务,读取自其当前配置;可选服务只在开启时列出。

Vercel

作用
托管网站和 API,并运行定时任务
接收
经过它的每个请求,包括其 IP 地址,以及平台自己的请求日志
何时
始终

Turso

作用
托管数据库
接收
本页所述存储的一切
何时
始终

OpenRouter

作用
把请求路由到模型的厂商并提供回答
接收
提示、回答和请求的参数;不包括钱包地址,也不包括账户
何时
用于它提供的每个模型,即所有不直接提供的模型

Privy

作用
邮箱、Google 或 X 登录,为你创建的钱包,以及钱包应用
接收
你的邮箱地址或社交账户,以及你嵌入式钱包的密钥分片;Antimatter 只收到钱包地址
何时
仅在你通过它登录时

区块链 RPC 提供方

作用
读取充值交易以核实并入账
接收
你认领的交易,其中包含你的钱包地址
何时
在你认领充值时(Robinhood Chain)

Robinhood Chain 的 RPC

作用
读取已登录钱包持有多少 $ANTI,用于持有者等级
接收
你的钱包地址
何时
在你登录期间

Vercel Speed Insights

作用
测量真实访客的页面加载速度
接收
页面加载计时、页面路径以及设备和浏览器的类型;它不设置任何 cookie
何时
每次页面浏览时

你的钱包,以及你自己配置的任何 webhook 端点或 OpenTelemetry 收集器,都属于你:你发送到那里的内容由你控制,而不是我们。

公共区块链

充值是公共区块链上的一笔转账。无论你在这里的账户发生什么,这笔转账、你的钱包地址和金额都会永久公开在链上;删除账户无法触及它们,任何其他人也无法。

Cookie 和浏览器存储

以下是网站写入的每个 cookie 和存储键,仅此而已。没有任何一项用于广告或跨网站跟踪你,浏览器存储也永远不会离开你的浏览器。

antimatter_session

cookie

保持你的登录状态:一个指明你账户的签名令牌,页面无法读取(HttpOnly)

有效期:30 天,或直到你退出登录

cosmo_session

cookie

改名为 Antimatter 之前的登录 cookie;读取它是为了让旧会话仍然可用,从不设置,并在退出登录时清除

有效期:直到你退出登录

antimatter_locale

cookie

你在控制面板菜单中选择的语言,使每个页面都以该语言打开

有效期:1 年

antimatter-anon

localStorage

一个随机 id,用于你在登录前开始的 /chat 对话,以便你回来时它们还在

有效期:直到你清除网站数据

antimatter-chat-settings:<id>

localStorage

每个 /chat 对话的系统提示和温度,按对话保存,仅在这个浏览器中

有效期:直到你清除网站数据

antimatter-chat-next-step

localStorage

你已关闭 /chat 中的下一步提示

有效期:直到你清除网站数据

antimatter:chat-guide

localStorage

你已完成或跳过 /chat 中的三步引导

有效期:直到你清除网站数据

antimatter:pending-claims

localStorage

仍在链上确认中的充值认领(交易和你的钱包地址),以便刷新页面后继续等待

有效期:直到每一项入账或被拒绝,最多一天

antimatter:privy

localStorage

这个浏览器曾通过 Privy 登录,因此只在这种情况下才重新加载 Privy

有效期:直到你退出登录

antimatter:arrived

localStorage

抵达动画上次播放的时间,使其每天最多播放一次

有效期:直到你清除网站数据

antimatter:sound

localStorage

你是否开启了飞船的声音

有效期:直到你清除网站数据

antimatter:quality

localStorage

你选择的图形画质

有效期:直到你清除网站数据

antimatter:quality-demoted

sessionStorage

因这台设备性能吃力而降低了图形画质

有效期:直到标签页关闭

antimatter:bridge-glass

localStorage

舰桥的玻璃效果是否开启

有效期:直到你清除网站数据

antimatter:charted

localStorage

你在星图上绘制的世界

有效期:直到你清除网站数据

antimatter:explore-hint

localStorage

你已在触屏上看过星图的一行提示

有效期:直到你清除网站数据

antimatter:ach-seen

localStorage

已向你显示过的成就

有效期:直到你清除网站数据

antimatter:presence-token

sessionStorage

一个随机令牌,代表这个标签页在共享星图上的光点,使两个标签页显示为两个光点

有效期:直到标签页关闭

antimatter:ref-banner-dismissed

sessionStorage

你已关闭推荐横幅

有效期:直到标签页关闭

antimatter:error-reports

localStorage

这个浏览器在当前小时内发送了多少错误报告,使其永远不会发送超过几条

有效期:每小时重置

如果你通过 Privy 登录,Privy 自己的代码会以它自己的名称把会话保存在这个浏览器的存储和 cookie 中,适用 Privy 的政策。

服务商能看到什么

提示必须到达模型才能得到回答。它会发送给提供你所选世界的服务商:OpenRouter 及其背后的模型厂商,或者在运营方接入的情况下,直接发送给 OpenAI 或 Anthropic。它们的保留和训练政策适用于它们收到的内容,依据运营方在它们那里的账户,或者在你使用自己的服务商密钥时,依据你的账户。

对于 Antimatter 以自己的账户发送给 OpenRouter 的请求(聊天、嵌入、语音合成和转写),它会要求 OpenRouter 只使用不收集提示、也不用提示训练的服务商。这并不是零保留:服务商仍可能将提示保留一段时间,例如用于监测滥用。没有这类服务商的模型会被拒绝,绝不会被发往要求更宽松的地方。

图像生成(OpenRouter 的图像端点不接受这种偏好设置)、直接发送给 OpenAI 或 Anthropic 的请求,以及使用你自己服务商密钥的请求,都不在这一偏好的范围内:在那些情况下,由服务商自己的条款或你账户的设置决定。Antimatter 会在你的请求发出前移除 provider 等路由字段,所以请求无法更改这一政策。在发送你不希望被保留的内容之前,请先阅读各厂商的政策。

导出与删除

控制台会把与你账户相关的一切导出为一个文件。删除账户会删除你的对话、密钥、捕获、追踪、自动导航决策、个人批处理、可恢复流、Telegram 绑定及历史、分享、提示、预设、设置,以及你登录地址的摘要。组织的密钥会被吊销,组织的批处理随组织保留。你登录之前在 /chat 中写下的对话从未与账户关联;它会在最后一条消息后 30 天 删除。

保留下来的内容及原因:账本记录和用量记录会保留,但切断与你身份的关联,因为账目和运营方的加价必须对得上;你自己操作的审计记录会去除你的身份和地址,而管理员对该账户操作的记录会保留账户编号。交易引用会保留,以防同一笔充值被认领两次。已经用掉的免费额度、未解决的滥用标记或冻结,以及推荐关系,会以钱包地址的带密钥摘要保留,所以删除账户不会重新获得任何额度;该密钥保存在数据库之外,没有它就无法把摘要与地址对应起来。2026 年 10 月 2 日之前离开的账户所留下的记录使用较旧的、不带密钥的摘要,直到该钱包再次登录,届时每小时的清理任务会重写它们。你的响应缓存条目会被删除;2026 年 10 月 2 日之前写入的条目没有关联任何账户,会在 10 分钟 内过期,外加清理任务可能需要的一小时。有余额的账户在被删除之前,会被告知将放弃什么。

在为可验证收据按日封存账目的部署上,封存的日期也会保留:每个请求和每条账本记录保存模型、token 数量和金额,账户只以带密钥的摘要出现,从不是地址或账户编号。删除会让它们永久保持原样,这样封存的根始终可以核对,你拿到的证明也依然可以验证。

正在检查你的会话。

根据你所在的地区,你可能对你的数据享有其他权利,例如更正数据、反对某种使用方式,或向数据保护机构投诉。

时间窗口如何执行

每小时的清理任务会删除超过时间窗口的内容,所以一条记录最多可能比窗口多保留一小时。 这些时间窗口由运营方设定;这里的数字是当前生效的数字。每个请求的费用见价格;这里提到的请求头见文档。

本政策的变更

  • 当本政策的承诺发生变化时,顶部的日期也会随之更改。
  • 本页上的时间窗口和列表遵循运营方的设置,页面始终显示你打开时生效的设置。
Antimatter