组织如何管理其数据
所有者为组织控制的三个设置、每个设置存储的内容、谁可以读取，以及最强设置的限制。内容日志、产品遥测和保留策略，集中在一处。
一个组织有三个设置，决定保留什么以及谁可以读取。它们位于仪表板中组织的数据页面上，并且只有所有者才能更改它们。其他能看到该页面的人只能按原样读取，并附有说明：“您可以查看这些设置，但无法更改。只有所有者可以更改。”
内容日志
关于每个请求写入审计记录的内容。三个设置：
| 设置 | 记录内容 |
|---|---|
| 无 | 仅记录请求发生。不记录提示词，不记录响应。 |
| 元数据 | 模型、令牌数、时间和成本。不记录内容。默认设置。 |
| 完整内容 | 提示词和响应会被保留，且管理员可读取。标记为敏感。 |
完整内容是最强的设置，值得精确说明其覆盖范围，因为它比名称所暗示的要窄。
它记录什么。 成员对话：成员发送的内容和模型回复的内容，并标记其来源界面。聊天中的对话和 CLI 中的会话会落入同一条记录，仅通过该标记区分，因此审查者无需先知道去哪里查找。
谁被记录。 组织中的每个人，包括所有者和管理员。制定政策的人没有豁免。
谁可以读取。 所有者、安全角色和审计员。故意不包括管理员，这样负责入职员工的人就不能读取他们写的内容。请参阅读取和导出对话存档。
它从不记录什么。 图片、上传的文件、记忆，或每个请求记录的内容中描述的请求记录。这是您组织自己的记录，受您的政策约束，Dropstone 员工无法访问。
启用它需要二次确认，并且必须告知成员。请参阅启用内容日志。
产品遥测
组织中的匿名使用信号是否可用于改进 Dropstone。每个组织默认关闭，并且该设置是在数据收集时强制执行，而不是在客户端中强制执行，因此即使个别成员保留了自己的偏好，关闭的组织也不会贡献任何数据。
该页面完整说明了后果：关闭后，“不会收集该组织的任何数据，也不会使用其任何代码或对话进行训练。”
数据保留
对话、遥测和使用记录在删除前保留多长时间。可选择 30 天、90 天、1 年、自定义天数或不限。
审计事件不受此时间窗口限制，页面说明了原因：它们是所发生事件的记录，并在合同有效期内保留。保留设置缩短的是组织持有的内容；它不会缩短谁更改了什么内容的记录。
任何设置下都不涵盖的内容
- 上传的文件和图片。 任何设置都不会存储它们以供审查。请参阅聊天中上传的文件会发生什么。
- 记忆。 成员教给 Dropstone 的内容由单独的共享层级单独管理。请参阅谁可以查看和更改您的记忆。
- 使用记录。 使用页面显示计数和成本，无论日志设置如何，都不会显示任何人工作的内容。
- Dropstone 的视图。 此页面上的任何内容都不会让 Dropstone 读取您组织的数据。
每次更改都会被记录
更改这三个设置中的任何一个都会在您的审计日志中写入一条条目，注明设置名称和更改者。数据页面在每个控件下都说明了这一点，并且审计日志不能被任何人编辑或删除。日志有自己的页面：组织审计日志。
所有这些在一年的使用中累积起来的效果，是Dropstone 如何在组织中产生复利的主题。
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.