OpenAI 平台中的数据控制

了解 OpenAI 如何使用您的数据，以及您如何控制数据的使用。

您的数据属于您。自 2023 年 3 月 1 日起，发送到 OpenAI API 的数据不会用于训练或改进 OpenAI 模型（除非您明确选择与我们共享数据）。

OpenAI API 存储的数据类型

使用 OpenAI API 时，数据可能以以下形式存储：

• 滥用监控日志： 您使用平台时生成的日志，供 OpenAI 执行使用政策和协议，以及减少 AI 的有害使用所必需。
• 应用状态： 某些 API 功能为完成任务或请求而持久存储的数据。

滥用监控的数据保留控制

滥用监控日志可能包含某些客户内容，例如提示和响应，以及从这些客户内容中派生的元数据，例如分类器输出。默认情况下，所有 API 功能的使用都会生成滥用监控日志，最多保留 30 天；但法律要求保留更长时间，或为保护我们的服务或任何第三方免受损害而合理需要保留更长时间的情况除外。

符合资格的客户获批使用零数据保留或调整后的滥用监控控制后，可以将其客户内容排除在这些滥用监控日志之外，但须遵守下述限制。目前，使用这些控制须事先获得 OpenAI 批准，并接受额外要求。获批客户可以为其 API 组织或项目选择调整后的滥用监控或零数据保留。

启用调整后的滥用监控或零数据保留的客户，有责任确保其用户遵守 OpenAI 关于安全、负责任地使用 AI 的政策，并遵守适用法律规定的所有内容审核和报告要求。

请联系我们的销售团队，进一步了解这些服务并咨询使用资格。

调整后的滥用监控

调整后的滥用监控会将客户内容排除在所有 API 端点的滥用监控日志之外（下文所述的少数情况下，图像和文件输入除外），同时仍允许客户使用 OpenAI 平台的全部功能。

零数据保留

零数据保留与调整后的滥用监控采用相同的方式，将客户内容排除在滥用监控日志之外。

此外，零数据保留会改变某些端点的行为：/v1/responses 和 v1/chat/completions 的 store 参数始终被视为 false，即使请求尝试将其值设为 true 也是如此。

除上述特定行为变化外，下表中“适用零数据保留”一栏标为“否”的端点和功能，即使在启用零数据保留后，仍可能存储应用状态。

免人工审查

对于已获批使用零数据保留或调整后的滥用监控的客户，我们保留针对特定客户将模型排除在零数据保留或调整后的滥用监控适用范围之外的权利，并会提前以书面形式通知受影响的客户。在这种情况下，客户内容将保留在滥用监控日志中，但除非适用法律要求，否则不会进行人工审查。对于已签署《OpenAI 业务伙伴与医疗保健附录》的客户，一旦为您的组织 ID 配置了免人工审查，即使数据会被保留，符合 BAA 适用条件的端点也可用于处理 PHI。

安全保留

对于已获批使用零数据保留或调整后的滥用监控的客户，如果为调查或防止严重风险活动而合理需要，我们保留针对特定客户将模型排除在零数据保留或调整后的滥用监控适用范围之外的权利，并会提前以书面形式通知受影响的客户。在这种情况下，对于使用这些模型时被我们的分类器检测为可能违反我们的使用政策或与您签订的协议的客户内容，我们可能会予以保留并进行人工审查。其他情况下，数据保留不受影响。对于已签署《OpenAI 业务伙伴与医疗保健附录》的客户，一旦为您的组织 ID 配置了安全保留，即使数据会被保留，符合 BAA 适用条件的端点也可用于处理 PHI。

配置数据保留控制

您的组织获批使用数据保留控制后，您将在设置 → 组织 → 数据控制中看到 数据保留 选项卡。在该选项卡中，您可以配置组织和项目级别的数据保留控制。

• 组织级控制： 为整个组织选择零数据保留或调整后的滥用监控。
• 项目级控制： 对于每个项目，您可以选择 default 以继承组织级设置，明确选择零数据保留或调整后的滥用监控，或选择 无 以停用该项目的这些控制。

各端点的存储要求和保留控制

下表说明各端点在何种情况下存储应用状态。适用零数据保留的端点不会将任何客户内容作为应用状态保留，但须遵守下述限制。不适用零数据保留的端点或功能在使用时可能会保留应用状态，即使您已启用零数据保留也是如此。

/v1/chat/completions

• 音频输出的应用状态会存储 1 小时，以支持多轮对话。
• 组织启用零数据保留后，store 参数将始终按 false 处理，即使请求尝试将其值设为 true。
• 请参阅图像和文件输入。
• 提示缓存可能会将加密的键/值张量作为应用状态存储在 GPU 本地存储中。这些数据存储在本地 GPU 机器上，24 小时有效期结束后不再保留。对于 gpt-5.5 和 gpt-5.5-pro，将 prompt_cache_retention 设为 in_memory 会返回错误。对于 GPT-5.6 模型及后续模型系列，prompt_cache_options.ttl 控制的是缓存的最短存续时间，而非此处的应用状态最长保留期。要了解更多信息，请参阅提示缓存指南。

/v1/responses

• 除下文说明的情况外，Responses API 默认的应用状态保留期为 30 天；将 store 参数设为 true 时也采用该保留期。在这些情况下，响应数据将至少存储 30 天。
• 组织启用零数据保留后，store 参数将始终按 false 处理，即使请求尝试将其值设为 true。
• 后台模式会将响应数据存储在磁盘上约 10 分钟，以支持轮询。对于使用调整后的滥用监控（包括增强版调整后的滥用监控）的项目，当省略 store 或将其设为 true 时，前台请求遵循标准保留规则。后台响应仅在请求明确设置 store=true 时才遵循标准保留期。如果后台请求省略 store 或将其设为 false，响应将在临时轮询期结束后删除。
• 音频输出的应用状态会存储 1 小时，以支持多轮对话。
• 请参阅图像和文件输入。
• MCP 服务器（与远程 MCP 服务器工具配合使用）属于第三方服务，发送到 MCP 服务器的数据受其数据保留政策约束。
• 托管式 Shell 和代码解释器使用的托管容器在处于活跃状态时，可能会将临时应用状态写入容器文件系统（由临时块存储提供支持）。容器到期或被明确删除时，容器数据也会被删除。
• 提示缓存可能会将加密的键/值张量作为应用状态存储在 GPU 本地存储中。这些数据存储在本地 GPU 机器上，24 小时有效期结束后不再保留。对于 gpt-5.5 和 gpt-5.5-pro，将 prompt_cache_retention 设为 in_memory 会返回错误。对于 GPT-5.6 模型及后续模型系列，prompt_cache_options.ttl 控制的是缓存的最短存续时间，而非此处的应用状态最长保留期。要了解更多信息，请参阅提示缓存指南。
• 组织未启用零数据保留时，对所有受支持模型的全部查询都会使用延长提示缓存。
• 对于服务器端压缩，设置 store="false" 时不会保留任何数据。
• 我们支持两种技能执行方式：本地执行和基于托管容器的执行。托管技能遵循与托管式 Shell 相同的容器生命周期：容器处于活跃状态时，挂载的技能和容器文件会保持可用；容器到期或被删除时，这些技能和文件会被丢弃。
• 通过网络连接传输到第三方服务的数据受其数据保留政策约束。

/v1/assistants、/v1/threads 和 /v1/vector_stores

• 与 Assistants API 相关的对象会在您通过 API 或控制台将其删除 30 天后，从我们的服务器中删除。未通过 API 或控制台删除的对象将无限期保留。

/v1/images

• 使用 gpt-image-2.5-sunburst、gpt-image-2.5-sunburst-2026-09-08、gpt-image-2.5-flare、gpt-image-2.5-flare-2026-09-08、gpt-image-2、gpt-image-1.5、gpt-image-1 和 gpt-image-1-mini 时，图像生成与零数据保留兼容。

/v1/files

• 您可以通过 API 或控制台手动删除文件，也可以设置 expires_after 参数来自动删除文件。更多信息请参阅此处。

/v1/videos

• v1/videos API 包含一个工作流程，会在处理期间将数据保存到磁盘，并保留 48 小时，以便调用方下载生成的视频，之后再保留 30 天用于滥用监控。目前，v1/videos 会阻止 MAM 或 ZDR 请求。如果您的组织已启用数据保留控制，请按照配置数据保留控制中的说明，将某个项目的保留设置设为 无 ，以便在该项目中使用 /v1/videos。

图像和文件输入

图像和文件可以作为输入上传到 /v1/responses（包括使用计算机使用工具时）、/v1/chat/completions 和 /v1/images。提交图像和文件输入时，系统会扫描其中是否包含 CSAM 内容。如果分类器检测到疑似 CSAM 内容，即使已启用零数据保留、调整后的滥用监控或 Eyes Off，该图像也会被保留以供人工审查。

网页搜索

可实时访问互联网的网页搜索不符合 HIPAA 适用条件，也不在 BAA 的覆盖范围内。在 ZDR 组织中，使用已启用 ZDR 的项目的 API 密钥时，离线/仅缓存模式（external_web_access: false）下的网页搜索符合纳入 BAA 覆盖范围的条件。此 HIPAA/BAA 指引仅适用于 Responses API 的 web_search 工具。注意：预览版（web_search_preview）会忽略此参数，其行为与将 external_web_access 设为 true 时相同。我们建议使用 web_search。

数据驻留控制

数据驻留控制是一项项目配置选项，可让您设置 OpenAI 用于提供服务的基础设施所在的位置。

请联系我们的销售团队，了解您是否符合使用数据驻留控制的条件。对于 2026 年 3 月 5 日及之后发布且支持数据驻留的模型，使用数据驻留端点会加收 10% 的费用。

数据驻留如何运作？

您的账户启用数据驻留后，您可以从下方列出的可用区域中，为在账户内创建的新项目设置区域。如果您使用下方列出的受支持端点、模型和快照，那么在端点需要持久化数据才能运行的情况下（例如 /v1/batches），该项目的客户内容（定义见您的服务协议）将静态存储在所选区域。

如果您选择的区域支持区域内处理（具体见下文标注），服务也会在所选区域内对您的客户内容执行推理。

数据驻留不适用于系统数据，这些数据可能在所选区域之外处理和存储。系统数据是指服务收集并用于管理和运营服务的、不包含客户内容的账户数据、元数据和使用数据，例如直接访问服务的最终用户（如您的员工）的账户信息或个人资料、分析数据、使用统计数据、账单信息、支持请求以及结构化输出模式。

子处理者与区域请求处理

OpenAI 使用子处理者提供服务。对于发送到 us.api.openai.com 或 eu.api.openai.com 的请求，OpenAI 使用 Cloudflare Regional Services，确保 TLS 终止和 HTTPS 解密在所选处理区域内进行。

限制

数据驻留不适用于以下情况：（1）访问服务时，因最终用户或客户基础设施所在位置而导致客户内容在所选区域之外传输或存储；（2）OpenAI 以外的其他方通过服务提供的产品、服务或内容；或（3）客户内容以外的任何数据，例如系统数据。

如果您选择的区域不支持区域处理（如下所示），OpenAI 也可能在该区域之外处理和临时存储客户内容，以提供服务。

美国以外区域的额外要求

要在美国以外的任何区域使用数据驻留，您必须获准使用滥用监控控制措施，并签署数据保留调整补充协议。

选择阿拉伯联合酋长国区域需要额外审批。请联系销售团队获取帮助。

如何使用数据驻留

数据驻留在您的 API 组织内按项目配置。

要为区域存储配置数据驻留，请在创建新项目时从下拉菜单中选择合适的区域。

向已配置数据驻留的项目发送请求时，请为每个请求添加下表中定义的域名前缀。

为每个请求选择处理区域

除了创建特定区域的项目，您还可以使用带前缀的域名，配合地理位置设置为全球的项目的 API 密钥，为单个请求选择区域处理。

现有的资格要求和数据保留控制要求仍然适用。所选端点和模型还必须支持区域处理，具体如下表所示。

以下示例重复使用同一个客户端和来自全球项目的 API 密钥，分别发送全球、美国和欧盟请求：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28from openai import OpenAI

client = OpenAI()

# No processing constraint.
response = client.responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# US processing and storage.
response = client.with_options(
    base_url="https://us.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# EU processing and storage.
response = client.with_options(
    base_url="https://eu.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21require "openai"

client = OpenAI::Client.new

response = client.responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :us).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :eu).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

哪些模型和功能支持数据驻留？

以下模型和 API 服务目前在下列指定区域支持数据驻留。

您可以在 各区域的支持情况 中比较各区域的能力，并展开查看每个区域可用的服务。在 API 端点、工具和模型的支持情况 中，您可以查看完整的模型列表和服务详情。支持区域存储并不意味着支持区域处理。

端点限制

/v1/chat/completions

• 在美国以外的区域，不能设置 store=true。
• 在不支持区域内处理的区域中使用扩展提示缓存时，OpenAI 可能需要在该区域之外处理并临时存储客户内容，以提供服务。

/v1/responses

• 在欧盟区域，不能设置 background=True。
• 在不支持区域内处理的区域中使用扩展提示缓存时，OpenAI 可能需要在该区域之外处理并临时存储客户内容，以提供服务。

/v1/live/sessions

GPT-Live 会话支持零数据保留。启用零数据保留后，即使请求将 store 设置为 true，也会将其视为 false。

会话存储默认处于禁用状态。对于已启用会话存储的项目，store: true 会将已完成会话的录制内容保留 30 天，以便下载或用于启动派生会话。存储的会话及其索引会在 30 天后过期。下载录制内容和派生会话均要求数据政策允许持久化存储，启用零数据保留时无法使用这两项功能。

在派生会话时设置 store: false 可防止存储新会话；这不会删除源录制内容，也不会免除读取源录制内容所需的授权。该 API 不提供公开的已存储会话删除端点。

GPT-Live 支持在美国和欧洲进行数据驻留。受委派的后端模型和工具各有其数据控制措施；请查看本页中适用的端点和功能条目。

/v1/realtime

/v1/realtime 的追踪功能目前不符合欧盟数据驻留要求。

企业密钥管理（EKM）

企业密钥管理（EKM）允许您使用自己的外部密钥管理系统（KMS）所管理的密钥，对您在 OpenAI 的客户内容进行加密。

配置完成后，EKM 将应用于您使用平台期间创建的所有应用状态。有关 EKM 的工作原理以及如何与您的 KMS 提供商集成的更多信息，请参阅帮助中心的 EKM 文章。

EKM 限制

OpenAI 支持通过 AWS KMS、Google Cloud（GCP）和 Azure Key Vault 中的外部账户进行自带密钥（BYOK）加密。如果您的组织使用其他密钥管理服务，则需要将这些密钥同步到受支持的云端 KMS 提供商之一，才能在 OpenAI 中使用。

EKM 不支持以下产品。在已启用 EKM 的项目中尝试使用这些端点会返回错误。

• Assistants（/v1/assistants）
• 视觉微调