Dropstone 组织如何管理其数据
所有者为组织控制的三个设置，每个设置存储什么内容，谁可以读取，以及最强设置的限制。内容日志、产品遥测和保留期限，集中在一处。
一个组织有三个设置，决定保留什么内容以及谁可以读取。它们位于仪表板中组织的 数据 页面上，并且 只有所有者才能更改它们。其他能看到该页面的人只能按原样读取，并显示一行文字：“您可以查看这些设置，但无法更改。只有所有者可以更改。”
内容日志
关于每个请求，写入审计记录的内容。三个设置：
| 设置 | 记录内容 |
|---|---|
| 无 | 仅记录发生了请求。没有提示词，没有响应。 |
| 元数据 | 模型、令牌数量、时间和成本。不包含内容。默认设置。 |
| 完整内容 | 提示词和响应会被保留，管理员可以读取。标记为 敏感。 |
完整内容是最强的设置，值得准确说明其覆盖范围，因为它比名称所暗示的要窄。
它记录什么。 成员对话：成员发送的内容和模型回复的内容，并标记其来源界面。聊天中的对话和 CLI 中的会话会落入同一条记录，仅通过该标记区分，因此审查者无需先知道去哪里查找。
谁被记录。 组织中的每个人，包括所有者和管理员。制定政策的人没有豁免。
谁可以读取。 所有者、安全角色和审计员。故意不包括管理员，这样负责员工入职的人就不是能读取员工所写内容的人。参见 读取和导出对话存档。
它从不记录什么。 图片、上传的文件、记忆，或 关于每个请求记录的内容 中描述的请求记录。这是您组织自己的记录，受您的政策约束，Dropstone 员工无法访问。
启用它需要第二次确认，并且必须告知成员。参见 启用内容日志。
产品遥测
来自组织的匿名使用信号是否可用于改进 Dropstone。每个组织默认关闭，并且该设置在数据收集时强制执行，而不是在客户端强制执行，因此关闭的组织不会贡献任何数据，即使个别成员保留了自己的偏好。
该页面完整说明了后果：关闭时，“不会收集此组织的任何内容，也不会使用其中的任何代码或对话进行训练。”
数据保留
对话、遥测和使用记录在删除前保留多长时间。选择 30 天、90 天、1 年、自定义天数或不限。
审计事件不受此期限限制，页面说明了原因：它们是所发生事件的记录，并在合同有效期内保留。保留设置缩短了组织持有的内容；它不会缩短谁更改了什么内容的记录。
任何设置下都不覆盖的内容
- 上传的文件和图片。 没有设置会存储它们以供审查。参见 您在聊天中上传的文件会发生什么。
- 记忆。 成员教给 Dropstone 的内容由单独的共享阶梯单独管理。参见 谁可以查看和更改您的记忆。
- 使用记录。 使用页面显示计数和成本，绝不显示任何人的工作内容，无论日志设置如何。
- Dropstone 的视图。 此页面上的任何内容都不会为 Dropstone 提供读取您组织数据的途径。
每次更改都会被记录
更改这三个设置中的任何一个都会在您的审计日志中写入一条记录，指明设置名称和更改者。数据页面在每个控件下方说明了这一点，并且审计日志不能被任何人编辑或删除。日志有自己的页面：组织审计日志。
所有这些在一年的使用中累积起来的效果，是 Dropstone 如何在组织中累积 的主题。
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.