数据保留

每个服务都会保留一些东西。典型的类别有：账户本身、法律可能要求保存的账单记录、帮助查找故障的日志、用来施加限制的用量计数器、备份和统计分析。每一类都可以有自己的期限：网站服务器的日志常常几周内就会轮换掉，发票因为会计法的要求要保存多年，统计分析则缩减为汇总的总数。有用的习惯，是逐项去看，而不是接受“我们什么都不保留”这样一句笼统的承诺。欧洲的数据保护法把同样的想法表述为存储限制：个人数据的保存时间，不应超过实现其目的所需。

对 AI 服务来说，有一种情况比其他都重要：请求本身。零保留意味着运行模型的服务商处理你的文字、生成回复，之后不会存储它。这是服务商的承诺，而一连串的服务商，每个都做出自己的承诺。有些开发者会依自己的政策把请求保留一段时间，比如用来监控滥用，这段时间由它们来定，而不是由应用来定。像“私密”这样抽象的词，在没有说明期限和保管者之前，说明不了什么。

备份让事情变得复杂：从正在运行的数据库里删掉的记录，可能在归档过期之前一直留在档案里。删除也不只是按一下按钮。要问：删除一段对话或一个账户时，究竟删除了什么，是立刻发生还是按计划进行，会不会留下痕迹，比如其他设备需要获知的删除记录。保留期短，可以减少一次泄露、一张传票或一个好奇的员工能触及的范围，不过有些制度要求保存更久，比如税务记录，好的政策会直接说明，而不是躲在含糊的措辞后面。一份清楚的政策会写明：保留什么、为什么保留、保留多久、谁能接触到，以及你离开时什么会消失。

透明度页面逐行列出了 NeverNo 服务器保留的内容。你的账户（邮箱地址、注册日期和最后一次登录）与账户存续的时间一样长。分享链接会持续到你选择的 1 天、7 天或 30 天的期限，或者直到你把它删除，之后一小时内就会被清除。你的加密备份一直保留到你删除或替换它。不含账户、ID 和消息的服务健康计数器保留 30 天；向服务商支付的金额保留 35 天；原始的产品统计保留 90 天，之后只剩下匿名的每日总数。加密同步中被删除的项目，会留下一条没有内容的痕迹，保留 180 天，这样你的其他设备也会删掉它。

你的消息文字不在这份清单上：它在生成回复期间经过我们的服务器，不会被写入任何地方。到了模型那里，则取决于标签。私密模型是开源模型，由 DeepInfra 提供，或由启用零保留选项的 OpenRouter 提供。DeepSeek V4 Flash 在 NeverNo 上免费，就是其中之一，上下文为 128,000 个 token，回复最多 8,192 个 token。对于匿名模型，开发者会读取文字，并可能依自己的政策保留一段时间。