传输与身份
公开网站与 API 使用 HTTPS/TLS。设备登录采用可撤销会话；用户可以在设备管理中让指定设备退出。
安全与数据
不同的 AI 路径，应该有不同的说明。
这里说明消息、凭证、附件与执行环境分别经过哪里。Dibaci 不声称未取得的安全认证，也不把 TLS 描述成端到端加密。
| 使用方式 | 模型请求 | 凭证 | 多端同步 | 商城技能 |
|---|---|---|---|---|
| Dibaci | 经 Dibaci 服务端调用系统模型 | 由服务端管理，不下发用户设备 | 支持 | 支持 |
| 自有 API | 配置设备直连模型供应商 | 只保存在配置设备 | 会话记录可同步，API 凭证不同步 | 不支持 |
| Codex | 绑定电脑上的 Codex App Server | 保留在该电脑的 Codex 登录存储 | 进度、回复和文件经 Dibaci 同步 | 不支持 |
| 云开发 | 会话由后端分配并锁定隔离环境 | 用户端不显示具体云电脑 | 支持 | 取决于所选内核 |
附件与消息
历史附件在服务器保留近 7 天，过期后删除附件元数据和托管文件，但不删除引用它们的会话文字。消息按提供同步服务所需期限保存。
账号删除
提交后账号立即停用并让设备退出。关联云端数据通常在 30 天内删除，备份副本最长在 90 天内轮换清除。
权限与高风险操作
云开发环境与用户主系统隔离。文件删除使用受控工具进入回收位置；权限申请、账号删除等必要确认不会被普通成功提示替代。
报告问题
不当 AI 内容请使用回复旁的“举报”。账号与数据删除使用公开删除入口。一般使用问题请先查看帮助中心与服务状态；公开支持邮箱将在正式发布前提供。