1. 默认的数据留存政策和ZDR选项
模型推理服务的用户数据（prompt和response），默认保留不超过30天，法律要求或为保护服务安全所必要时可能延长。状态性的功能（如对话存储、文件）保留至客户删除。
Alibaba Cloud Model Studio为通过阿里云国际站https://www.alibabacloud.com购买模型推理API服务的企业客户提供Zero Data Retention（"ZDR"）的控制能力。本文档描述了在开启 ZDR 的业务空间中，针对支持 ZDR 的模型发起的推理调用，客户输入的prompt和模型的response不会被写入持久化存储，处理完成后即被删除；阿里云仅在完成一次推理所必需的加密缓存窗口内短暂存在，到期自动删除，缓存期间不会被用于任何其他目的。
ZDR 旨在帮助对数据最小化、保密性和合规性有较高要求的企业客户（如金融、政府、医疗等行业）在使用大模型服务时，客户数据留存政策对齐行业标准水位。
2. ZDR适用范围与地域
2.1 网站
适用于通过阿里云国际站（https://www.alibabacloud.com）购买Alibaba Cloud Model Studio的模型推理服务。
2.2 地域
支持非中国内地区域，包括：法兰克福、日本、中国香港、美东、新加坡（以控制台实际透出为准）。
2.3 配置粒度
ZDR 以业务空间（Workspace）为粒度开启或关闭。一个业务空间开启 ZDR 后，该空间下所有 API Key 产生的、属于 ZDR 覆盖范围的调用均执行 ZDR 政策。默认业务空间同样支持开启ZDR。
2.4 形态
按量付费调用，以及独占吞吐单元（DTU）和吞吐预留（PTU）专属部署形态下的模型推理调用支持 ZDR。
3. 如何开通ZDR
支持由阿里云客户经理对接的企业客户接受需求评估并申请开通该功能，请联系您的客户经理申请。
4. ZDR覆盖的模型
ZDR 不包括Alibaba Cloud Model Studio上展示的由三方直供的模型推理服务（具体政策以三方服务商的服务条款约定为准且需与三方服务商确认）。
4.1 适用模型清单
针对Alibaba Cloud直接提供的模型推理服务，ZDR仅覆盖已完成 ZDR 适配与验证的模型。当前支持 ZDR 的模型系列如下（各系列均包含所列版本及其后续新版本）：
| 能力类型 | 支持 ZDR 的模型系列 |
|---|---|
| 文本生成 | qwen-max 系列（qwen3.8-max 起）； qwen-plus 系列（qwen3.7-plus 起）； qwen-flash 系列（qwen3.8-flash 起）； deepseek-pro 系列（deepseek-v4-pro-0813 起）； deepseek-flash 系列（deepseek-v4-flash-0731 起）； glm 系列（glm-5.2 起） |
| 图像生成 | qwen-image-pro 系列（qwen-image-3.0-pro 起）； qwen-image 系列（qwen-image-3.0 起） |
| 语音合成 | qwen-audio-3.1-tts-* 系列（含 qwen-audio-3.1-tts-flash、qwen-audio-3.1-tts-plus） |
| 语音识别 | qwen-audio-3.1-asr-* 系列（含 flash、flash-streaming、flash-filetrans、flash-messages） |
| 向量与重排序 | text-embedding-v4 及后续新版本 |
4.2 在 ZDR 空间内调用不支持 ZDR 的模型（披露机制）
若开启 ZDR 的业务空间调用了不支持 ZDR 的模型，该等调用将遵循Alibaba Cloud Model Studio默认数据留存政策，不会被阻断。建议您在调用前参考本文档4.1节对适用ZDR的模型清单进行校验。
5. ZDR下您的数据如何处理
5.1 用户数据
"用户数据"指用户通过 API 提交的prompt、模型返回的response。
- 用户数据：不写入持久化存储，推理处理完成后即删除。
- 加密缓存窗口：为完成推理与结果交付，内容会经过一个加密缓存窗口，默认情况下最长不超过 24 小时，到期自动删除；缓存期间不会被用于模型训练、人工审阅或任何其他目的。该缓存不视为对ZDR的违反。
- 状态性的功能（输入输出文件、图片等）保留至客户自行删除，或在 48 小时内删除（如客户未主动执行删除）。
5.2 不用于训练
未经您的授权，我们不会将您的业务数据（包括输入、输出及文件）用于训练微调或改进任何基础模型。
5.3 问题排查
对已按 ZDR 处理的请求，由于阿里云不留存用户数据，若出现与此相关的问题或故障，需要您结合自身日志进行排查。建议开启 ZDR 前建立自有日志管道（详见第 8 节）。
6. ZDR不覆盖的数据
6.1 元数据与运行日志
为免歧义，以下数据不在 ZDR 承诺范围内，数据处理和留存政策遵循Alibaba Cloud International Website Privacy Policy，包括但不限于：
- 计量计费信息；
- 网络运行与安全审计日志；
- 违规特征与安全审核规则相关记录；
- 其他不包含输入输出原始内容的元数据（如时间戳、Trace ID、错误码、Token用量、调用次数、路由与调度数据等）
6.2 不适用的功能与链路
为免歧义，以下功能涉及状态性的存储或异步处理，不支持 ZDR。即使业务空间已开启 ZDR，使用下列功能产生的数据仍按各功能自身的数据留存规则处理：
| 功能/链路 | 说明 |
|---|---|
| 应用调用（Agent、Workflow 等） | 应用编排链路涉及会话与中间状态存储；模型推理链路若涉及应用/Agent 环节，该环节不保证 ZDR |
| RAG / 知识库（含模型调用 proxy 模式） | 知识库内容需持久化存储以供检索 |
| Batch推理与异步任务管理 API | 任务输入/输出文件需存储至任务完成与结果交付 |
| 模型体验中心 | 控制台体验中心链路不支持 ZDR |
| OpenAI-compatible Responses API（状态性的会话） | 该 API 会持久化会话历史，属于状态性的功能 |
7. 内容安全的例外
7.1 内容安全审核始终在线
需要说明的是，ZDR 与内容安全审核是两个独立的维度。开启 ZDR 不会自动关闭内容安全审核。Alibaba Cloud Model Studio在推理完成的同时完成内容安全审核；开启 ZDR 不会关闭内容安全审核，ZDR 空间内的调用同样接受违法违规内容的检测与拦截。这既是行业底线，也是对您的合规保护。Alibaba Cloud Model Studio不提供"完全关闭内容安全护栏"的开关，如您的公司已建立内容安全审核机制，需调整内容安全策略，请联系您的客户经理，并接受我们的严谨评估。
7.2 内容安全相关日志留存
请注意，经内容安全审核判定违规（拦截）的内容，我们根据Alibaba Cloud International Website Privacy Policy以及适用的法律法规留存，用于配合执法与维权程序，最长不超过2年，该留存不视为突破ZDR承诺。针对特定模型，在我们合理认为有必要调查严重风险活动时，可在书面通知您之后，暂停该等模型或您账号的 ZDR资格。
8. 您的责任与建议
为了确保您的业务的安全性和合法性。开启 ZDR 前，我们建议您：
- 自建日志管道：按适用法律法规要求，自行留存必要的调用日志与业务记录；
- 自查合规义务：评估您所在行业对数据留存、可追溯性的法定要求，确认 ZDR 与之兼容；
- 响应流程：建立对监管问询、滥用通知的内部响应流程；
- 最终用户管理：确保您的最终用户遵守Alibaba Cloud Model Studio的使用政策及适用法律下的内容审核与报告义务。