范围内的 API 密钥
密钥分为只读、仅摄取和读写三种。只有仅摄取密钥可以安全地嵌入浏览器和应用；摄取、查询和自动化请使用不同的密钥。
可查询的事件存储
检查传入的 JSON 的架构兼容性，缓冲新查询，并写入 DataFusion 查询层使用的紧凑 Parquet 历史记录。
保留和删除控制
表 API 公开可配置的保留、行删除和表删除。将删除视为不可逆转并限制可写入的凭据。
支付卡数据
Telemetry 的隐私政策规定，支付卡详细信息直接提供给支付处理商，Telemetry 不会存储或收集。
证据图
追踪每个公开声明的来源
在实施审查期间使用这些参考资料。对于托管区域、基础设施供应商、分处理商、认证、渗透测试或合同承诺，请请求当前经过验证的答案，而不是从产品文档中推断答案。
已公布的安全控制措施
我们已公布的内容和你需要核实的事项
我们于 2026 年 7 月 30 日对照公开页面核查了这些信息。如果某项控制措施标为"未公开声明"，表示我们未在此声称具备该措施。它仍可能存在。在作出采购、合规或风险决策前，请向我们索取最新证据。
发送事件之前
默认情况下要排除的数据
- 密码、API 密钥、身份验证标头、cookie 和会话令牌
- 私钥、钱包助记词、签名、凭证
- 原始提示、完成、Webhook 主体和作业负载，除非经过专门审查
- 支付卡数据和不必要的个人或客户内容
更安全的活动设计
首选类别和标识符
- 记录 error_type 和 failed_step 而不是原始敏感负载
- 使用路由模板而不是包含标识符的 URL
- 存储接受、保存、重试或丢弃的结果，无需原始 AI 内容
- 保持环境、服务、所有者和稳定事件名称一致
发布安全声明之前
验证控制措施需要什么
问卷答案、路线图项目或私人实施细节不会自动成为公共保证。每项新的声明都必须通过所有这些检查，并在其确切发布的范围内获得批准。
- 控制确切公共语言的所有者和批准
- 当前主要证据以及审查日期和到期或重新生效日期
- 范围内的服务、环境、数据、租户、区域和例外
- 实施和运营证据而不是路线图声明
- 当公开摘要不是承诺时的合同或政策边界
记录是一种吸收和审查工具。完成它并不会将主张公开或将私人证据转化为合同承诺。
公共文件和政策
本页是产品概述，而不是合同安全附录。隐私政策和条款管辖其各自的主题；请联系 Telemetry 以获取未公开的要求的最新答案。