Безопасность
Мы защищаем каждый запрос к роутеру.
Kumo — независимый слой маршрутизации с собственной инфраструктурой перед провайдерами моделей. Каждый запрос к нашим эндпоинтам шифруется и защищается — а сам инференс происходит у вышестоящих провайдеров, по их собственным правилам. На этой странице эта граница проведена явно, чтобы вы всегда знали, что защищено и кем.
Зона ответственности
Что мы контролируем — и что нет.
Безопасность, которой можно доверять, начинается с честных рамок. Вот где именно действуют гарантии Kumo.
Наша зона: маршрут и инфраструктура
- Каждый эндпоинт работает по TLS 1.2+ — запросы к роутеру Kumo шифруются на всём нашем участке пути.
- Хранимые метаданные и секреты шифруются при хранении по AES-256.
- API-ключи хранятся в виде хэша, показываются один раз при создании и отзываются в любой момент.
- Тела промптов и ответов у нас не оседают — храним только метаданные биллинга и использования.
- Маршрутизация работает на нашей собственной инфраструктуре, поэтому деградация провайдера не утянет ваш трафик за собой.
Зона провайдеров: инференс моделей
- Чтобы обработать запрос, ваш промпт пересылается тому провайдеру, который обслуживает вызванную модель, — он указан в карточке каждой модели в каталоге.
- Обработка на стороне провайдера регулируется его собственными политиками и условиями — не нашими.
- Мы не контролируем и не можем нести ответственность за то, как провайдеры обращаются с содержимым на своей стороне.
- Именно поэтому мы рекомендуем практики ниже: они защищают вас независимо от состояния любого провайдера.
Собственная инфраструктура
Независимая маршрутизация — стабильное качество.
Kumo работает на собственной инфраструктуре маршрутизации и прямых зарезервированных контрактах с лабораториями: мы не арендуем чужой прокси. Именно эта независимость превращает волатильный рынок провайдеров в стабильный сервис для вас.
Собственный слой маршрутизации
Запросы маршрутизирует инфраструктура, которую мы строим и эксплуатируем сами. Никаких сторонних посредников между вашим приложением и нашим роутером.
Один проверенный провайдер на модель
У каждой модели в каталоге указан провайдер, который её реально обслуживает: никаких тихих подмен на дешёвый аналог — карточка показывает, на каком апстриме вы работаете.
Предсказуемая форма отказа
Если апстрим отдаёт ошибку, вы получаете явный 502 заданного формата, а не зависший запрос, — ваша текущая логика ретраев повторит вызов или переключит модель без догадок.
Качество вопреки рынку
Рынок провайдеров штормит; ваш опыт — не должен. Независимая маршрутизация позволяет держать качество ровным вне зависимости от состояния отдельного поставщика.
Позиция одним взглядом
Как мы защищаем ваши данные.
| Контроль | Статус | Детали |
|---|---|---|
| Шифрование при передаче | Работает | TLS 1.2+ на каждом запросе к эндпоинтам Kumo. |
| Шифрование при хранении | Работает | AES-256 для хранимых метаданных и секретов. |
| Логирование содержимого промптов | Нет | Kumo хранит только метаданные биллинга/использования. |
| Хранение API-ключей | Работает | Хэшируются при хранении; показываются один раз при создании; отзываются. |
| Обучение Kumo на ваших данных | Никогда | Kumo никогда не использует промпты и ответы для обучения чего-либо. |
| Обработка на стороне провайдера | Зона провайдера | Регулируется политиками самого провайдера — вне гарантий Kumo. |
Безопасное использование
Как взять от Kumo максимум — безопасно.
Kumo создан для разработки и продакшена. Поскольку инференс происходит у вышестоящих провайдеров, немного гигиены данных — и вы полностью контролируете ситуацию:
Не отправляйте конфиденциальные данные в промптах
Секретам, персональным и регулируемым данным не место в теле промпта. Мы защищаем маршрут — но обработка на стороне провайдера вне нашего контроля, поэтому самый безопасный промпт — тот, в котором нет ничего чувствительного.
Берегите API-ключи
Держите ключи в переменных окружения, никогда — в коде или репозиториях. Регулярно ротируйте и отзывайте всё, чем не пользуетесь: отзыв срабатывает мгновенно.
Вызывайте Kumo только с сервера
Никогда не вшивайте ключ Kumo в клиентский код, мобильные приложения или браузерные бандлы. Проксируйте запросы через свой бэкенд — ключ не должен покидать вашу инфраструктуру.
Разрабатывайте и запускайте уверенно
Разработка, staging, продакшен — Kumo сделан для реальных нагрузок. В связке с практиками выше вы получаете лучшее качество маршрутизации, не расширяя поверхность риска.
Вопросы о том, как мы обращаемся с вашими данными?
Мы отвечаем на вопросы по безопасности напрямую — обычно в течение одного рабочего дня.