Gdzie Whizi przechowuje moje dane? Serwery, okresy przechowywania i co zostaje po wygaśnięciu planu

Krótka odpowiedź

Whizi przechowuje twoje konto, rozmowy, pliki i wygenerowane media na Cloudflare, korzystając z Workers, D1, R2 i Durable Objects. Uwierzytelnianie i zarządzanie kontem zapewnia Clerk, przetwarzanie płatności na stronie internetowej obsługuje Stripe, a zadania generowania obrazów i ich wyniki obsługuje fal.ai.

Whizi i jego dostawcy usług mogą przetwarzać informacje w krajach innych niż twój własny, w tym w Kanadzie i Stanach Zjednoczonych. Tam, gdzie jest to wymagane, Whizi stosuje odpowiednie zabezpieczenia umowne lub prawne dla transferów międzynarodowych.

Dane	Gdzie są przechowywane	Jak długo
Rozmowy i wiadomości	Cloudflare, w ramach infrastruktury obsługującej synchronizowane czaty	Przechowywane, dopóki konto pozostaje aktywne, chyba że usuniesz treść lub konto
Przesłane załączniki	Cloudflare R2 object storage	Skonfigurowane tak, by wygasać po maksymalnie 30 dniach
Wygenerowane media	Cloudflare R2 object storage	Skonfigurowane tak, by wygasać po maksymalnie 30 dniach
Przypięte pliki projektu	Cloudflare, wraz z projektem	Przechowywane do momentu usunięcia, nie wygasają
Zapisana pamięć	Cloudflare, wraz z kontem	Przechowywana do momentu usunięcia
Stan uprawnień i wykorzystania	Cloudflare, wraz z kontem	Przechowywany, dopóki konto istnieje
Tożsamość logowania	Clerk	Usuwana przy usunięciu konta
Dane karty	Stripe, dla płatności na stronie internetowej	Whizi nie przechowuje pełnych numerów kart płatniczych
Ostatnie czaty na telefonie	Lokalna pamięć podręczna na urządzeniu, do 40 rozmów	Czyszczone przez proces usuwania w aplikacji, wyczyszczenie danych aplikacji lub odinstalowanie
Usunięte wiersze bazy danych	Historia odzyskiwania Cloudflare D1 do punktu w czasie	Do 30 dni, zanim wygasną

Dostawcy usług wymienieni w polityce

Polityka prywatności wymienia dostawców, z których Whizi korzysta do prowadzenia usługi. Ci, którzy mają dostęp do przechowywanych treści lub stanu konta, to:

• Clerk do uwierzytelniania i zarządzania kontem.
• Cloudflare Workers, D1, R2 i Durable Objects do hostingu, synchronizowanych czatów, mediów, stanu konta, limitów użycia, raportów oraz przetwarzania związanego z bezpieczeństwem i działaniem usługi.
• OpenRouter i podłączeni dostawcy modeli do promptów AI, odpowiedzi, załączników, kontekstu wyszukiwania, transkrypcji, mowy i powiązanego przetwarzania modeli.
• fal.ai do promptów generowania obrazów, zadań i wygenerowanych mediów.
• Stripe do przetwarzania płatności na stronie internetowej.
• Expo do opcjonalnego dostarczania transakcyjnych powiadomień push.

Dwóch z nich można się domyślić w produkcie, gdy coś pójdzie nie tak. Komunikat Media could not be stored. pojawia się, gdy zapis do R2 nie zwraca obiektu, co oznacza awarię warstwy przechowywania, a nie modelu, a Invalid or expired session token. to HTTP 401 unauthorized, gdy weryfikacja tokenu względem Clerk JWKS zgłasza błąd.

Przechowywanie, kategoria po kategorii

Polityka określa górny limit, a nie sztywny czas życia. Przesłane załączniki i wygenerowane media "są skonfigurowane tak, by wygasać po maksymalnie 30 dniach i mogą zostać usunięte wcześniej przez ciebie lub podczas usuwania konta". Wspólna stała mediów Whizi ustala obecnie ten limit na 30 dni, więc 30 dni to najdłuższy czas, przez jaki obiekt jest skonfigurowany, by przetrwać, a nie wiek, który jest mu gwarantowany.

Widoczną konsekwencją jest konkretna odmowa, a nie uszkodzony obraz. Obiekt po upływie okresu przechowywania zwraca Media has expired., HTTP 404 media_expired, natomiast Media not found. to HTTP 404 media_not_found, gdy identyfikator mediów w ogóle nie rozwiązuje się dla wywołującego. Wygenerowane obrazy są udostępniane przez podpisane adresy URL, więc link wewnątrz starej rozmowy nigdy nie był stałym adresem.

Dwa fakty o przechowywaniu łatwe do przeoczenia:

• Przypięte pliki projektu nie wygasają. Ich zawartość jest przechowywana do momentu usunięcia, w przeciwieństwie do załączników czatu, ponieważ przypięty plik musi towarzyszyć każdej turze w projekcie.
• Telefon przechowuje własną kopię. Aplikacja mobilna może przechowywać lokalną pamięć podręczną do 40 ostatnich rozmów na zalogowanym lub gościnnym urządzeniu. Ta pamięć podręczna nie jest osobną kopią zapasową w chmurze i jest czyszczona przez udany proces usuwania w aplikacji, wyczyszczenie danych aplikacji lub odinstalowanie.

Dzienniki bezpieczeństwa i operacyjne nie mają podanej liczby dni. Są przechowywane tylko tak długo, jak jest to zasadnie potrzebne do prowadzenia i zabezpieczania usługi, badania incydentów, zapobiegania oszustwom lub nadużyciom, rozstrzygania sporów lub zachowania zgodności z prawem.

Co dostawcy mogą buforować po udzieleniu odpowiedzi

OpenRouter oraz podłączeni dostawcy AI lub mediów mogą tymczasowo buforować fragmenty promptu lub odpowiedzi, aby wspierać rozmowy wieloetapowe, zmniejszać opóźnienia, zapewniać buforowanie promptów, zapobiegać nadużyciom lub prowadzić swoje usługi. Czas trwania bufora, okres przechowywania i jakiekolwiek wykorzystanie kontrolowane przez dostawcę różnią się w zależności od dostawcy i punktu końcowego.

Whizi nie zapewnia, że każdy dostawca stosuje ten sam okres przechowywania lub uniwersalne ustawienie zerowego przechowywania danych, i nie twierdzi, że może natychmiast usunąć bufor dostawcy, który już powstał. To, który dostawca otrzymuje daną wiadomość, opisano w artykule co Whizi robi z twoimi danymi.

Co zostaje po wygaśnięciu subskrypcji

Anulowanie i usuwanie to dwie różne czynności, i tylko jedna z nich usuwa dane. Anulowanie zatrzymuje naliczanie opłat i kończy dostęp na koniec opłaconego okresu, podczas gdy konto i jego zawartość pozostają. Informacje o koncie i zsynchronizowana historia czatów są zazwyczaj przechowywane, dopóki konto pozostaje aktywne, chyba że usuniesz konkretną treść lub konto, co sprawia, że ponowna subskrypcja później jest kontynuacją, a nie nowym początkiem.

Zmienia się poziom planu, a nie sposób przechowywania: konto, które przechodzi na poziom darmowy, zachowuje swój rekord konta, czaty, media i zapisaną pamięć dokładnie tam, gdzie były. Limity i wiadomości towarzyszące temu poziomowi opisano w artykule subskrypcja nieaktywna.

Jedna zasada przechowywania działa tutaj na twoją korzyść: Whizi nie zachowuje usuniętej treści czatu ani przesłanych czy wygenerowanych mediów tylko dlatego, że musi zachować zapis płatności. Procesorzy płatności mogą osobno przechowywać zapisy transakcji, paragonów, podatków, oszustw, obciążeń zwrotnych lub sporów przez okresy wymagane prawem lub ich obowiązkami zgodności, a Whizi może przechowywać ograniczone zapisy konta, transakcji, bezpieczeństwa, podatków, zapobiegania oszustwom lub sporów, gdy jest to prawnie lub operacyjnie wymagane.

Zasadę dotyczącą momentu samego anulowania oraz miejsce, w którym to zrobić, opisano w artykule rozliczenia i anulowanie.

Uzyskanie kopii albo usunięcie wszystkiego

Obie ścieżki są opisane na sąsiednich stronach: eksport czatów i plików zawiera treść eksportu, a co Whizi robi z twoimi danymi zawiera sekcję o usuwaniu konta, wraz z listą usuwania punkt po punkcie i informacją o tym, co przetrwa usunięcie.