《网安周法治日+个人信息保护日：你的 API 调用记录，到底算不算「个人信息」？能不能删？》

网安周过半，9 月 17 日是法治日、9 月 20 日是个人信息保护日。聊了两周「中转站合不合规、上游正不正」，有个更贴身的问题一直没人认真讲：你每次调一次 API，留下的那些记录，到底算不算「你的个人信息」？你有没有权利要求删掉？

价格、倍率、模型真假，都是「钱袋子」层面的事。但调用记录是「你是谁、你干了什么」的痕迹——它踩的是《个人信息保护法》（PIPL）的线。今天把它讲透，并且不遮掩地交代 Yady 自己怎么处理。

一、调用记录里，哪些算「个人信息」？

先抛法条。《个人信息保护法》对「个人信息」的定义很宽：以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息。关键词是「可识别」——只要能关联到具体的人，就算。

套到一次 API 调用上，你会发现边界比想象中宽：

你的账号：注册邮箱 / 手机号 / 第三方登录 ID，本身就是可识别自然人的直接标识。
行为日志：什么时间、从哪个 IP、调了哪个模型、花了多少 Token、走了哪个密钥——单看一条平平无奇，连起来就是一份「这个人在用什么、用多久、用多少」的行为画像。
Prompt 内容本身：你让模型写的周报、改的合同、问的医疗/财务问题，里面常常直接带姓名、电话、住址、身份证号。这些内容一旦被留存，就是典型的个人信息，甚至可能是敏感个人信息。

所以结论很直接：只要中转站用了你的实名账号、留下了可调回你的调用日志，这些记录就在 PIPL 的「个人信息」范畴里。别信「我只是个管道、什么都没存」这种说法——管道里流的，恰恰是你的信息。

「数据不留存不训练」是行业里被喊烂的口号，但很少有人解释：到底不留存什么、又不得不留什么。诚实拆开看：

真能「不留存」的：你提交的 Prompt 原文、模型返回的内容。这两块是隐私最核心的部分，正经平台应当做到「只过一次、不长期存、不拿去训练」。否则就是前面几轮讲过的「代码被截留倒卖」那类灰产玩法。
不得不留的（最小化）：计费与路由必需的最小日志——用了哪个模型、多少 Token、什么时间、哪个密钥。没有这些，你没法对账、平台也没法防刷。这类数据应当「最小化、匿名化到必要粒度、可导出、可删除」，而不是无限期堆着。
绝不能做的：把 Prompt 拿去训练自家模型、把你的账号 API 偷出来倒卖、把行为日志转交第三方暗市。央视、国安部 9 月的曝光已经点过名。

Yady 的立场不掩饰：Prompt 不留存、不训练；计费明细只保留最小必要字段，且你能随时导出。 我们不该用「不留存」三个字糊弄你，而是把「留了什么、为什么留、你能怎么处置」讲明白——这才是个人信息保护日该有的态度。

PIPL 第四十四条到第四十七条写得很清楚：个人对其个人信息享有查阅、复制、更正、删除的权利；处理者应当在合理期限内响应。

落到中转站场景，三件事很实在：

Yady 的做法：每次调用都给 request_id 级明细，模型名、用量、耗时逐笔可查可导出；账号注销即清理关联的最小日志。我们不承诺「零日志」（那是对账和防刷的物理不可能），但承诺「最小必要 + 你可查可导出可删除」。挑平台时，把「注销后我的数据去哪了」当成和价格一样重要的问题来问。

问 4 句，有一句答不上来，就先别把敏感内容往里塞：

那部分「便宜」，可能就是它替你省掉的数据合规成本——而代价是你的信息在暗市里被转了一手又一手。

网安周法治日、个人信息保护日，指向的是同一件事：挑中转站不能只看倍率和模型数，更要看它怎么对待「你是谁、你干了什么」这条痕迹。能讲清楚「留了什么、为什么留、你怎么删」，才配得上你的信任。

Yady 不是完美无缺（方舟当前只激活 1 个模型、不承诺全网最低价，这些我们都不掩饰），但在「数据不留存不训练、逐笔可出证、注销即清」这条个人信息底线上，我们站得直。调 API 之前，先问自己一句：这家平台，过得了个人信息关吗？

本站按固定倍率计价、不随调用时段浮动；上游峰谷差价由我们承担。上游若调整分时段结算，提前公告、不做静默变更。逐笔明细含思考 token 如实入账、可导出、可删除；方舟官方授权 + 数据不留存不训练 + 境内链路不出境；方舟仅 1 模型不掩饰；不承诺全网最低价。