云端数据合同与日志治理

按功能拆开核对

模型推理、持久会话、文件、向量服务、日志、备份、评测和训练导出可能具有不同保留规则与资格要求。供应商不默认训练API数据，不代表每个功能零保留，也不代表企业自己的网关和trace平台没有存储正文。OpenAI的官方数据控制页按功能列出差异，实际采购应保存当期合同及所用功能清单。

企业侧最小化

先分类个人信息、客户matter、财务资料和公开信息，定义用途、访问角色、存储位置与期限。trace默认记录ID、hash、耗时、token、错误类别和受限payload引用；专家debug读取敏感正文也走角色控制和审计。对第三方观测工具同样检查地区、子处理者和删除能力。

可操作合同

为每种数据列“写入位置、可访问方、目的、最长保留、删除路径、备份限制、训练资格”。API切换或新增功能时重新审查，不能沿用旧模型接口的一句说明。多模型路由也受地区与数据资格限制，低价回退不能绕过政策。

验收

上传带可识别标记的测试资料，检查服务端日志、会话导出、对象存储、trace和供应商删除回执。演练租户导出与退出，明确哪些数据只能等待保留期。本文提供治理方法；具体金融、法律、教育业务的义务取决于机构、法域和用途，应映射到对应专业流程。