数据保留期限：配置各类数据的保留时长——会话记录（默认 180 天）、记忆数据（默认 90 天）、操作日志（默认 365 天）、上传文档（按知识库设置）。到期后自动清理，支持配置清理前归档。
PII 自动脱敏：自动识别并脱敏对话中的个人身份信息——手机号、邮箱、身份证号、银行卡号、地址等。脱敏策略可选「完全遮盖（***）」或「部分保留（138****1234）」。脱敏后的数据在展示、日志、训练数据导出中均受保护。
训练数据策略：默认不将对话数据用于模型训练。租户可申请开启「数据贡献」以获得更准确的服务，但 PII 脱敏后仍可保障。支持定期导出数据审计。
审计日志级别：可选关（仅记录操作）、基础（记录操作 + 变更概要）、详细（记录操作 + 变更前后数据 + 请求应答）。详细模式建议在安全合规要求高的场景启用。
内容审核规则：配置敏感词库、涉政/涉黄/涉暴关键词过滤。命中敏感内容时可选拦截（不输出）/替换（用 *** 替代）/通知管理员。