OpenAI 平台的資料控制

瞭解 OpenAI 如何使用你的資料，以及你可以如何控管資料。

你的資料屬於你。自 2023 年 3 月 1 日起，傳送至 OpenAI API 的資料不會用於訓練或改進 OpenAI 模型（除非你明確選擇與我們分享資料）。

OpenAI API 儲存的資料類型

使用 OpenAI API 時，資料可能以下列形式儲存：

• 濫用監控記錄： 你使用平台時產生的記錄，是 OpenAI 落實使用政策與協議，以及減少有害 AI 使用行為所需的資料。
• 應用程式狀態： 部分 API 功能為完成任務或請求而持續儲存的資料。

濫用監控的資料保留控制

濫用監控記錄可能包含某些客戶內容，例如提示詞和回應，以及從這些客戶內容衍生的中繼資料，例如分類器輸出。預設情況下，所有 API 功能的使用都會產生濫用監控記錄，並保留最多 30 天；但若法律要求保留更長時間，或為保護我們的服務或任何第三方免受損害而有合理必要延長保留時間，則不在此限。

符合資格的客戶經核准使用零資料保留或調整式濫用監控控制後，可將其客戶內容排除於這些濫用監控記錄之外，但仍受下列限制約束。目前，使用這些控制須事先取得 OpenAI 核准，並接受額外要求。獲核准的客戶可為其 API 組織或專案選擇調整式濫用監控或零資料保留。

啟用調整式濫用監控或零資料保留的客戶，有責任確保其使用者遵守 OpenAI 關於安全且負責任地使用 AI 的政策，並遵循適用法律規定的所有內容審核與通報要求。

請聯絡我們的業務團隊，進一步瞭解這些方案並詢問申請資格。

調整式濫用監控

調整式濫用監控會將客戶內容排除於所有 API 端點的濫用監控記錄之外，同時仍讓客戶使用 OpenAI 平台的完整功能；但在少數情況下，圖像與檔案輸入不在此限，詳見下文。

零資料保留

零資料保留與調整式濫用監控採用相同方式，將客戶內容排除於濫用監控記錄之外。

此外，零資料保留會改變部分端點的行為：/v1/responses 和 v1/chat/completions 的 store 參數一律視為 false，即使請求嘗試將其值設為 true 也是如此。

除了上述特定行為變更外，下表中「適用零資料保留」欄位標示為「否」的端點與功能，即使已啟用零資料保留，仍可能儲存應用程式狀態。

免人工審查

對於已獲核准使用零資料保留或調整式濫用監控的客戶，我們保留讓特定客戶使用的模型不再適用零資料保留或調整式濫用監控的權利，並會事先以書面通知受影響的客戶。在此情況下，客戶內容會保留在濫用監控記錄中，但除非適用法律要求，否則不會進行人工審查。對於已簽署 OpenAI 業務夥伴與醫療照護附錄的客戶，一旦你的組織 ID 已啟用免人工審查，即使資料會被保留，仍可使用適用 BAA 的端點處理 PHI。

安全保留

對於已獲核准使用零資料保留或調整式濫用監控的客戶，若為調查或防止嚴重風險活動而有合理必要，我們保留讓特定客戶使用的模型不再適用零資料保留或調整式濫用監控的權利，並會事先以書面通知受影響的客戶。在此情況下，使用這些模型時，若我們的分類器偵測到客戶內容可能違反我們的使用政策或你與我們的協議，我們可能會保留該內容並進行人工審查。其他情況下，資料保留方式不受影響。對於已簽署 OpenAI 業務夥伴與醫療照護附錄的客戶，一旦你的組織 ID 已啟用安全保留，即使資料會被保留，仍可使用適用 BAA 的端點處理 PHI。

設定資料保留控制

你的組織獲核准使用資料保留控制後，你會在設定 → 組織 → 資料控制中看到 資料保留 分頁。你可以在該分頁設定組織與專案層級的資料保留控制。

• 組織層級控制： 為整個組織選擇零資料保留或調整式濫用監控。
• 專案層級控制： 對每個專案，你可以選取 default 以繼承組織層級設定，明確選擇零資料保留或調整式濫用監控，或選取 無 以停用該專案的這些控制。

各端點的儲存需求與保留控制

下表說明各端點在何種情況下會儲存應用程式狀態。適用零資料保留的端點不會將任何客戶內容保留為應用程式狀態，但仍受下列限制約束。不適用零資料保留的端點或功能在使用時，可能會保留應用程式狀態，即使你已啟用零資料保留也是如此。

/v1/chat/completions

• 音訊輸出的應用程式狀態會儲存 1 小時，以支援多輪對話。
• 組織啟用零資料保留後，store 參數一律視為 false，即使請求嘗試將其值設為 true 也一樣。
• 請參閱圖像和檔案輸入。
• 提示詞快取可能會將加密的鍵／值張量儲存在 GPU 本機儲存空間中，作為應用程式狀態。這些資料儲存在本機 GPU 機器上，24 小時期限屆滿後便不再保留。使用 gpt-5.5 和 gpt-5.5-pro 時，將 prompt_cache_retention 設為 in_memory 會傳回錯誤。對於 GPT-5.6 模型及後續模型系列，prompt_cache_options.ttl 控制的是快取的最短存留時間，而非此處的應用程式狀態最長保留期限。如需瞭解更多資訊，請參閱提示詞快取指南。

/v1/responses

• 除下列情況外，Responses API 在預設情況下，或當 store 參數設為 true 時，應用程式狀態的保留期限為 30 天。在這些情況下，回應資料至少會儲存 30 天。
• 組織啟用零資料保留後，store 參數一律視為 false，即使請求嘗試將其值設為 true 也一樣。
• 背景模式會將回應資料儲存至磁碟約 10 分鐘，以支援輪詢。對於使用調整式濫用監控（包括增強型調整式濫用監控）的專案，前景請求若省略 store 或將其設為 true，便會採用標準保留期限。背景回應則只有在請求明確設定 store=true 時，才會採用標準保留期限。背景請求若省略 store 或將其設為 false，回應會在暫時保留以供輪詢的期間結束後刪除。
• 音訊輸出的應用程式狀態會儲存 1 小時，以支援多輪對話。
• 請參閱圖像和檔案輸入。
• MCP 伺服器（搭配遠端 MCP 伺服器工具使用）屬於第三方服務，傳送至 MCP 伺服器的資料適用該服務的資料保留政策。
• 託管 Shell 環境和程式碼解譯器所使用的託管容器，在運作期間可能會將暫時性的應用程式狀態寫入容器檔案系統（以暫存區塊儲存空間為基礎）。容器到期或遭明確刪除時，容器資料也會隨之刪除。
• 提示詞快取可能會將加密的鍵／值張量儲存在 GPU 本機儲存空間中，作為應用程式狀態。這些資料儲存在本機 GPU 機器上，24 小時期限屆滿後便不再保留。使用 gpt-5.5 和 gpt-5.5-pro 時，將 prompt_cache_retention 設為 in_memory 會傳回錯誤。對於 GPT-5.6 模型及後續模型系列，prompt_cache_options.ttl 控制的是快取的最短存留時間，而非此處的應用程式狀態最長保留期限。如需瞭解更多資訊，請參閱提示詞快取指南。
• 組織未啟用零資料保留時，所有使用支援模型的查詢都會採用延長提示詞快取。
• 對於伺服器端壓縮，設定 store="false" 時不會保留任何資料。
• 我們支援兩種技能執行方式：本機執行和託管容器執行。託管技能的容器生命週期與託管 Shell 環境相同：容器運作期間，掛載的技能和容器檔案會持續可用；容器到期或遭刪除時，這些內容也會一併捨棄。
• 透過網路連線傳送至第三方服務的資料，適用該服務的資料保留政策。

/v1/assistants、/v1/threads 和 /v1/vector_stores

• 您透過 API 或儀表板刪除與 Assistants API 相關的物件後，這些物件會在 30 天後從我們的伺服器刪除。未透過 API 或儀表板刪除的物件則會無限期保留。

/v1/images

• 使用 gpt-image-2.5-sunburst、gpt-image-2.5-sunburst-2026-09-08、gpt-image-2.5-flare、gpt-image-2.5-flare-2026-09-08、gpt-image-2、gpt-image-1.5、gpt-image-1 和 gpt-image-1-mini 時，圖像生成可與零資料保留相容。

/v1/files

• 您可以透過 API 或儀表板手動刪除檔案，也可以設定 expires_after 參數來自動刪除檔案。如需更多資訊，請參閱此處。

/v1/videos

• v1/videos API 的工作流程會在處理期間將資料儲存至磁碟，並保留 48 小時，讓呼叫端下載產生的影片，之後再保留 30 天以進行濫用監控。v1/videos 目前會封鎖 MAM 或 ZDR 請求。如果您的組織已啟用資料保留控制項，請依照設定資料保留控制項的說明，將某個專案的保留設定設為 無 ，即可在該專案中使用 /v1/videos。

圖像和檔案輸入

您可以上傳圖像和檔案，作為 /v1/responses（包括使用電腦工具時）、/v1/chat/completions 和 /v1/images 的輸入。提交圖像和檔案輸入時，系統會掃描其中是否含有 CSAM 內容。如果分類器偵測到疑似 CSAM 內容，即使已啟用零資料保留、調整式濫用監控或 Eyes Off，該圖像仍會保留以供人工審查。

網頁搜尋

可即時存取網際網路的網頁搜尋不符合 HIPAA 適用資格，也不在 BAA 涵蓋範圍內。在 ZDR 組織中，使用已啟用 ZDR 的專案所提供的 API 金鑰時，離線／僅限快取模式（external_web_access: false）的網頁搜尋符合 BAA 涵蓋資格。此 HIPAA／BAA 指引僅適用於 Responses API 的 web_search 工具。注意：預覽版本（web_search_preview）會忽略此參數，其行為等同於將 external_web_access 設為 true。我們建議使用 web_search。

資料駐留控制項

資料駐留控制項是一項專案組態選項，可讓您設定 OpenAI 用來提供服務的基礎架構所在地。

請聯絡我們的業務團隊，確認您是否符合使用資料駐留控制項的資格。對於 2026 年 3 月 5 日當天或之後發布、且支援資料駐留的模型，使用資料駐留端點會加收 10% 費用。

資料駐留如何運作？

帳戶啟用資料駐留後，您可以從下方列出的可用區域中，為帳戶內新建立的專案選擇區域。如果您使用下方列出的受支援端點、模型和快照，且端點需要持久儲存資料才能運作（例如 /v1/batches），該專案的客戶內容（定義見您的服務協議）便會以靜態資料的形式儲存在所選區域中。

如果您選擇下方明確列為支援區域內處理的區域，服務也會在所選區域內對您的客戶內容執行推論。

資料駐留不適用於系統資料；這類資料可能在所選區域之外處理和儲存。系統資料是指服務所收集、不含客戶內容，並用於管理及營運服務的帳戶資料、中繼資料和使用資料，例如直接存取服務的終端使用者（如貴公司人員）的帳戶資訊或個人資料、分析資料、使用統計資料、帳單資訊、支援請求，以及結構化輸出的結構描述。

次處理者與區域內請求處理

OpenAI 透過次處理者提供服務。對於傳送至 us.api.openai.com 或 eu.api.openai.com 的請求，OpenAI 使用 Cloudflare Regional Services，讓 TLS 終止和 HTTPS 解密在所選的處理區域內進行。

限制

資料駐留不適用於下列情況：(1) 存取服務時，因終端使用者或客戶基礎架構的所在地，而在所選區域之外傳輸或儲存客戶內容；(2) OpenAI 以外的第三方透過服務提供的產品、服務或內容；或 (3) 客戶內容以外的任何資料，例如系統資料。

如果您選擇的區域不支援區域內處理（如下所列），OpenAI 也可能為了提供服務而在該區域之外處理及暫時儲存客戶內容。

美國以外區域的額外要求

若要在美國以外的任何區域使用資料駐留，您必須獲准使用濫用監控控制措施，並簽署資料保留調整增補協議。

選擇阿拉伯聯合大公國區域需要額外核准。請聯絡業務取得協助。

如何使用資料駐留

資料駐留是在 API 組織內依專案個別設定。

若要設定資料駐留以在區域內儲存資料，請在建立新專案時，從下拉式選單中選取適當的區域。

向已設定資料駐留的專案傳送請求時，請依下表的定義，為每個請求加上網域前綴。

為個別請求選擇處理區域

除了建立指定區域的專案，您也可以使用地理範圍設為全球的專案所提供的 API 金鑰，搭配帶有前綴的網域，為個別請求選擇區域內處理。

現有的資格條件及資料保留控制要求仍然適用。所選的端點和模型也必須支援區域內處理，如下表所示。

以下範例重複使用同一個用戶端及全球專案的 API 金鑰，分別傳送全球、美國和歐盟請求：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28from openai import OpenAI

client = OpenAI()

# No processing constraint.
response = client.responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# US processing and storage.
response = client.with_options(
    base_url="https://us.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# EU processing and storage.
response = client.with_options(
    base_url="https://eu.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21require "openai"

client = OpenAI::Client.new

response = client.responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :us).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :eu).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

哪些模型和功能適用於資料駐留？

下列模型和 API 服務目前可在以下指定區域使用資料駐留。

您可以透過 各區域支援情況 比較各區域的能力，並展開查看各區域可用的服務。請參閱 API 端點、工具與模型支援情況 ，查看完整模型清單及詳細服務資訊。支援區域內儲存不代表支援區域內處理。

端點限制

/v1/chat/completions

• 在美國以外的區域無法設定 store=true。
• 在不支援區域內處理的區域使用延長保留時間的提示詞快取時，OpenAI 可能需要在該區域以外處理並暫時儲存客戶內容，以提供服務。

/v1/responses

• 在歐盟區域無法設定 background=True。
• 在不支援區域內處理的區域使用延長保留時間的提示詞快取時，OpenAI 可能需要在該區域以外處理並暫時儲存客戶內容，以提供服務。

/v1/live/sessions

GPT-Live 工作階段支援零資料保留。啟用零資料保留後，即使請求將 store 設為 true，仍會將其視為 false。

工作階段儲存功能預設為停用。對於已啟用工作階段儲存功能的專案，設定 store: true 會將已結束工作階段的錄製內容保留 30 天，以供下載或用來啟動分支工作階段。已儲存的工作階段及其索引會在 30 天後到期。下載錄製內容和建立分支需要資料政策允許持久儲存；啟用零資料保留時，無法使用這些功能。

在分支上設定 store: false 會防止儲存新的工作階段，但不會刪除來源錄製內容，也不會免除讀取該內容所需的授權要求。此 API 並未提供可刪除已儲存工作階段的公開端點。

GPT-Live 支援在美國和歐洲進行資料駐留。受委派的後端模型和工具各有其資料控管措施；請查看本頁適用的端點和功能項目。

/v1/realtime

/v1/realtime 的追蹤功能目前不符合歐盟資料駐留要求。

企業金鑰管理（EKM）

企業金鑰管理（EKM）讓你使用由自己的外部金鑰管理系統（KMS）管理的金鑰，加密你在 OpenAI 的客戶內容。

設定完成後，EKM 會套用至你使用平台期間建立的所有應用程式狀態。如需深入瞭解 EKM 的運作方式，以及如何與你的 KMS 供應商整合，請參閱說明中心的 EKM 文章。

EKM 限制

OpenAI 支援透過 AWS KMS、Google Cloud（GCP）和 Azure Key Vault 的外部帳戶，使用自備金鑰（BYOK）加密。如果你的組織使用其他金鑰管理服務，必須先將這些金鑰同步至其中一家支援的雲端 KMS 供應商，才能用於 OpenAI。

EKM 不支援下列產品。在已啟用 EKM 的專案中嘗試使用這些端點時，會傳回錯誤。

• Assistants (/v1/assistants)
• 視覺微調