OpenAI 平台数据控制

了解 OpenAI 如何使用数据，以及你可以如何控制这些数据。

你的数据属于你。自 2023 年 3 月 1 日起，发送到 OpenAI API 的数据不用于训练或改进 OpenAI 模型，除非你明确选择共享数据。

OpenAI API 存储的数据类型

• 滥用监控日志：由平台使用产生，用于执行使用政策与协议，减少 AI 有害用途。
• 应用状态：某些 API 功能为完成任务或请求而持久化的数据。

滥用监控的数据保留控制

滥用监控日志可能包含提示词、响应等客户内容，以及由内容派生的分类器输出等元数据。默认对所有 API 功能使用生成此类日志，最多保留 30 天；法律要求，或为防止服务或第三方受到伤害而合理必要时，可能更长。

符合条件的客户可申请零数据保留（ZDR）或修改后的滥用监控（MAM），在下述限制范围内，从日志中排除客户内容。这些控制目前需 OpenAI 事先批准并接受额外要求，获批后可在组织或项目级选择。

启用 MAM 或 ZDR 后，客户有责任确保用户遵守安全、负责任使用政策，并履行适用法律的审核与报告要求。资格与方案可联系销售团队。

修改后的滥用监控（MAM）

MAM 在所有 API 端点的滥用监控日志中排除客户内容，同时允许使用平台完整能力，但图像和文件输入的少数例外除外。

零数据保留（ZDR）

ZDR 与 MAM 一样从滥用监控日志中排除客户内容，还改变部分端点行为：/v1/responses 和 /v1/chat/completions 的 store 始终视为 false，即使请求设为 true。

除这些特定变化外，下表标为不符合 ZDR 条件的端点或功能，即使启用 ZDR，仍可能保存应用状态。

结合私有安全处理的 ZDR

ZDR with PSP 在保留零数据保留保护的同时允许自动安全监控。本页端点与功能限制仍然适用。客户必须配置自己控制的存储，并满足该指南的额外技术和运营要求。

结合 PSP 的私有保留（原称 Eyes Off）

对于获批 ZDR 或 MAM 的客户，OpenAI 保留使特定客户的部分模型不再符合 ZDR 或 MAM 条件的权利，并提前书面通知受影响客户。此时客户内容保存在 OpenAI 管理基础设施的加密滥用监控日志中；除适用法律要求外，不进行人工审查。详情见 PSP 白皮书附录 A。

已签署 OpenAI Business Associate and Healthcare Addendum（业务伙伴及医疗补充协议）的客户，在组织 ID 配置此私有保留后，可使用符合 BAA 条件的端点处理受保护健康信息（PHI），即使会保留数据。本页端点与功能限制仍适用。

安全保留

对于获批 ZDR 或 MAM 的客户，若为调查或防止严重风险活动而合理必要，OpenAI 保留使特定客户的部分模型不再符合这些控制条件的权利，并提前书面通知。使用相关模型时，对于分类器检测为可能违反使用政策或协议的客户内容，OpenAI 可能保留并人工审查；其他情况下保留政策不变。

已签署上述业务伙伴及医疗补充协议，并为组织 ID 配置 Safety Retention 的客户，可在符合 BAA 条件的端点处理 PHI，即使数据会被保留。

配置数据保留控制

组织获批后，在 Settings > Organization > Data controls 中会出现 Data Retention 标签。

• 组织级：为整个组织选择 ZDR 或 MAM。
• 项目级：选择 default 继承组织设置，显式选择 ZDR 或 MAM，或选择 None 关闭该项目的这些控制。

各端点的存储要求和保留控制

下表列出应用状态存储情况。符合 ZDR 条件的端点不为应用状态保留客户内容，但受后续限制约束。不符合条件的端点和功能即使在 ZDR 启用时仍可保留应用状态。

/v1/chat/completions

• 音频输出应用状态保留 1 小时，用于多轮对话。
• 组织启用 ZDR 时，store 始终视为 false。
• 适用下方图像和文件输入例外。
• 提示词缓存可能把加密键/值张量作为应用状态存于 GPU 本地机器，24 小时到期后不再保留。gpt-5.5、gpt-5.5-pro 的 prompt_cache_retention: in_memory 返回错误。GPT-5.6 及后续系列的 prompt_cache_options.ttl 控制最短缓存寿命，不是应用状态保留上限。参见提示词缓存保留。

/v1/responses

• 除下述情况外，默认或 store: true 时应用状态保留期为 30 天，此时响应数据至少保存 30 天。
• ZDR 下 store 强制视为 false。
• 后台模式把响应写盘约 10 分钟以支持轮询。MAM（包括增强 MAM）项目前台请求省略 store 或设为 true 时遵循标准保留；后台请求只有显式 store=true 才遵循标准期限。后台省略或设为 false 时，临时轮询期后删除。
• 音频输出状态保留 1 小时，用于多轮对话；图像和文件输入有下述例外。
• 远程 MCP 工具连接第三方服务器，发送的数据适用该第三方保留政策。
• 托管 Shell与代码解释器的容器运行期间，可能在临时块存储支持的文件系统中写入临时应用状态；容器到期或显式删除后删除。
• 提示词缓存可能存储加密的 GPU 本地键/值张量，24 小时后不保留；gpt-5.5、gpt-5.5-pro 的 in_memory 会报错，GPT-5.6 及后续 ttl 控制最短寿命而非此上限。
• 服务端压缩在 store=false 时不保留数据。
• Skills支持本地执行和托管容器执行。托管技能与托管 Shell 遵循相同生命周期：挂载技能与文件在容器活动时可用，到期或删除时丢弃。
• 网络发送到第三方服务的数据遵循第三方保留政策。

/v1/decisions

默认滥用监控日志最多保留 30 天。

符合资格及账户配置要求时，Decisions API 支持零数据保留（ZDR）、结合私有安全处理的私有保留（PSP）和安全保留。Decisions API 的 PSP 私有保留政策与 Responses API 相同。可能保留被标记的内容和部分抽样请求，用于自动安全审查。详见结合私有安全处理的私有保留。

以下限制适用。

• 提示词缓存可在 GPU 本地保存加密键/值张量作为应用状态，24 小时到期后不保留，参见缓存指南。
• 图像输入适用下述 CSAM 保留例外。

在已签署业务伙伴及医疗补充协议、并满足账户配置要求的前提下，Decisions API 符合 HIPAA 使用条件。

/v1/assistants、/v1/threads 和 /v1/vector_stores

通过 API 或控制台删除 Assistants API 相关对象后，服务器会在 30 天后删除。未经 API 或控制台删除的对象将无限期保留。

/v1/images

gpt-image-2.5-sunburst、gpt-image-2.5-sunburst-2026-09-08、gpt-image-2.5-flare、gpt-image-2.5-flare-2026-09-08、gpt-image-2、gpt-image-1.5、gpt-image-1-mini 的图像生成兼容 ZDR。

/v1/files

可通过 API 或控制台手动删除，也可用 expires_after 自动删除。

Videos API 的历史保留政策

2026 年 9 月 24 日停用前，Videos API 文档规定生成视频可在 48 小时内下载，之后为滥用监控保留 30 天。这描述停用前政策，不承诺停用后仍能下载。参见停用公告。

图像和文件输入

/v1/responses（含计算机使用）、/v1/chat/completions、/v1/images 可接收图像和文件，/v1/decisions 也可接收图像。提交时会进行 CSAM 扫描。若分类器发现潜在 CSAM，图像将为人工审查保留，即使启用了 ZDR、MAM 或结合 PSP 的私有保留。

网页搜索

实时互联网搜索不符合 HIPAA 条件，也不在 BAA 范围内。离线/仅缓存模式（external_web_access: false）在 ZDR 组织的 ZDR 项目密钥下使用，可纳入 BAA。此规定仅适用于 Responses API 的 web_search。预览版本 web_search_preview 忽略此参数，行为相当于 true，建议使用 web_search。

数据驻留控制

数据驻留是项目配置，用于选择 OpenAI 提供服务时所用基础设施的位置。资格请联系销售。对 2026 年 3 月 5 日或之后发布且符合数据驻留条件的模型，驻留端点加收 10%。

数据驻留如何工作

账户启用后，可在创建新项目时选择下表区域。使用表中支持的端点、模型和快照时，在端点需要持久化（例如 /v1/batches）的范围内，该项目的客户内容按服务协议定义，在所选区域静态存储。

选择支持区域处理的区域后，推理也在该区域执行。数据驻留不适用于系统数据。系统数据可在区域外处理和保存，包括不含客户内容的账户资料、直接访问服务的员工等终端用户资料、分析、使用统计、账单、支持请求及结构化输出 schema。

子处理方与区域请求处理

OpenAI 使用子处理方提供服务。向 us.api.openai.com 或 eu.api.openai.com 发送请求时，使用 Cloudflare Regional Services，在所选处理区域内终止 TLS 并解密 HTTPS。

限制

数据驻留不覆盖：因最终用户或客户基础设施位置导致在区域外传输或存储的客户内容；服务中由其他方提供的产品、服务或内容；系统数据等非客户内容。

如果所选区域不支持区域处理，OpenAI 可能为交付服务而在区域外处理和临时存储客户内容。

非美国区域的额外要求

使用美国以外区域时，须获批滥用监控控制，并签署 Modified Retention 修订协议。阿联酋区域还需额外批准，请联系销售。

如何使用数据驻留

驻留按 API 组织内的项目配置。创建项目时选择相应区域以配置区域存储；请求该项目时使用下表规定的域名前缀。

按请求选择处理区域

也可使用 Global 地理范围项目的 API 密钥，通过带前缀域名为单次请求选择区域处理，无须另建区域项目。资格、保留控制要求仍适用，所选模型和端点也必须支持该区域处理。

以下用同一个客户端与 Global 项目密钥发送全球、美国和欧洲请求：

来源示例 1（python）：

## [中文] 使用Global项目密钥复用客户端，按请求选择全球、美国或欧洲端点；资格、模型区域支持与数据控制要求仍然适用。
from openai import OpenAI

client = OpenAI()

## No processing constraint.
response = client.responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

## US processing and storage.
response = client.with_options(
    base_url="https://us.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

## EU processing and storage.
response = client.with_options(
    base_url="https://eu.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

来源示例 2（ruby）：

## [中文] 使用Global项目密钥复用客户端，按请求选择全球、美国或欧洲端点；资格、模型区域支持与数据控制要求仍然适用。
require "openai"

client = OpenAI::Client.new

response = client.responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :us).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

## EU processing requires a key from an EU-region project.
response = client.with_options(data_residency: :eu, api_key: ENV.fetch("OPENAI_EU_API_KEY"), organization: nil, project: nil).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

哪些模型和功能符合驻留条件

按区域支持表比较能力，再查看端点、工具及模型表中的完整快照。支持区域存储不等于支持区域推理处理。

Fast 模式下，GPT-6.1 Sol、GPT-6.1 Terra、GPT-6 Luna 支持欧洲驻留，GPT-6 Astra、GPT-6 Sol 不支持。Standard、Flex、Batch 下，GPT-6.1 Sol、GPT-6.1 Terra、GPT-6 Sol、GPT-6 Luna 支持欧洲驻留。Ultrafast 的 GPT-6.1 Sol 支持美国、欧洲驻留及全球处理；GPT-6 Astra Ultrafast 仅支持美国驻留与全球处理。

按区域查看支持情况

以下为未筛选的完整区域表。快照列表见下一表；区域处理仅支持部分快照时，处理服务单元格会列出对应子集。

* 这些区域的图像支持需要增强 ZDR 或增强 MAM 批准。

** 要求 ZDR、MAM、结合 PSP 的私有保留或安全保留。

API 端点、工具与模型支持

端点限制

/v1/decisions

Decisions API 在所有受支持 API 区域可用；区域处理仅支持美国和欧洲（欧洲经济区及瑞士）。区域内可用不等于推理在该区域执行。不支持区域处理的区域使用扩展提示词缓存时，可能需要在区域外处理和临时存储客户内容。

/v1/chat/completions

非美国区域不能设置 store=true。不支持区域处理的区域使用扩展提示词缓存时，可能在区域外处理和临时存储客户内容。

/v1/responses

不支持区域处理的区域使用扩展提示词缓存时，可能在区域外处理和临时存储客户内容。

/v1/live/sessions

GPT-Live 会话符合 ZDR 条件，启用后即使请求设为 true，store 仍视为 false。

会话存储默认关闭。项目启用存储且 store: true 时，已完成会话的录制保留 30 天，可下载或用于派生会话；录制和索引 30 天后到期。下载与派生要求允许持久化的数据政策，ZDR 下不可用。

派生请求 store: false 仅阻止新会话存储，不删除源录制，也不免除读取它所需的授权。API 不提供公开的已存会话删除端点。

GPT-Live 支持美国和欧洲数据驻留；委派后端模型和工具各有数据控制，须检查对应条目。

/v1/realtime

该端点的 tracing 目前不符合欧洲数据驻留要求。

企业密钥管理（EKM）

EKM 允许使用自己外部密钥管理系统（KMS）管理的密钥，为 OpenAI 上的客户内容加密。配置后，适用于平台使用期间创建的应用状态。原理与集成见 EKM 帮助文章。

EKM 限制

支持通过 AWS KMS、Google Cloud KMS 和 Azure Key Vault 外部账户自带密钥（BYOK）。使用其他服务时，须先把密钥同步到受支持的云 KMS。

EKM 不支持 Assistants（/v1/assistants）与视觉微调；在启用 EKM 的项目中尝试使用这些功能会返回错误。