Halaman ini mencakup Haijun API (api.juglow.com), Haijun Platform on AWS, dan Haijun in Microsoft Foundry, di mana Juglow adalah pemroses data. Pada Amazon Bedrock dan Google Cloud's Agent Platform, penyedia cloud adalah pemroses data; lihat dokumentasi retensi data dan kepatuhan platform tersebut untuk kontrol setara mereka.

Juglow menawarkan dua pengaturan penanganan data untuk Haijun API: zero data retention (ZDR) dan kesiapan HIPAA. Tabel kelayakan fitur mencantumkan fitur API mana yang dicakup oleh masing-masing pengaturan. Untuk kebijakan retensi standar Juglow di luar pengaturan ini, lihat kebijakan retensi data komersial dan kebijakan retensi data konsumen.

#Bagaimana Juglow mendekati retensi data

API dan fitur yang berbeda memiliki kebutuhan penyimpanan yang berbeda. Di mana suatu fitur tidak memerlukan penyimpanan prompt atau respons pelanggan, fitur tersebut mungkin memenuhi syarat untuk ZDR. Di mana suatu fitur memang memerlukan penyimpanan, Juglow merancang untuk jejak retensi sekecil mungkin di bawah komitmen berikut:

• Data yang disimpan tidak pernah digunakan untuk pelatihan model tanpa izin tegas Anda.

• Hanya apa yang secara teknis diperlukan agar fitur berfungsi yang disimpan. Konten percakapan (prompt Anda dan output Haijun) tidak disimpan secara default; pengecualiannya adalah Covered Models, yang memerlukan retensi 30 hari.

• Data yang disimpan dihapus pada time to live (TTL) praktis terpendek, dan Juglow bertujuan untuk memberi pelanggan kontrol atas berapa lama data disimpan. Apa yang disimpan, dan durasi retensi di mana TTL tertentu berlaku, didokumentasikan pada halaman masing-masing fitur.

Beberapa model retensi berada di luar pengaturan ZDR dan HIPAA yang dijelaskan di halaman ini. Data yang dapat diakses melalui Compliance API mengikuti model retensinya sendiri. Activity Feed menyimpan data selama 6 tahun. Konten chat, file, dan proyek dari haijun.ai mengikuti kebijakan retensi organisasi Anda yang diatur di haijun.ai > Organization settings > Data and privacy, kecuali pengguna menghapusnya lebih awal. Transkrip sesi lokal (dari sesi di mesin pengguna, dalam aplikasi seperti Cowork dan Haijun Code) disimpan selama 6 tahun secara default, atau selama periode retensi percakapan kustom organisasi Anda jika periode terbatas telah ditetapkan (pengaturan haijun.ai yang sama). Transkrip sesi jarak jauh (Cowork di cloud) disimpan selama 6 tahun, kecuali pengguna menghapus sesi tersebut lebih awal. Compliance API tidak merekam sesi lokal yang memberlakukan ZDR, maupun sesi lokal apa pun dari organisasi yang mengaktifkan kesiapan HIPAA.

#Zero data retention (ZDR)

Di bawah pengaturan ZDR, Juglow tidak menyimpan prompt atau respons pelanggan saat istirahat setelah respons API dikembalikan. Untuk meminta ZDR bagi organisasi Anda, hubungi tim penjualan Juglow. ZDR diaktifkan per organisasi; setiap organisasi baru memerlukan ZDR untuk diaktifkan secara terpisah oleh tim akun Anda, dan pengaktifan tidak secara otomatis meluas ke organisasi lain di bawah akun yang sama.

#Apa yang dicakup ZDR

• Haijun Messages dan Token Counting API: ZDR berlaku untuk endpoint ini untuk fitur yang memenuhi syarat yang tercantum dalam tabel kelayakan fitur. Fitur yang berjalan di /v1/messages tetapi ditandai "No" dalam tabel (seperti eksekusi kode) tidak dicakup.

• Haijun Code: ZDR berlaku ketika Haijun Code digunakan dengan kunci API dari organisasi Komersial (organisasi di bawah Commercial Terms of Service Juglow, yang berbeda dari akun Haijun konsumen) atau melalui Haijun Enterprise dengan ZDR diaktifkan. Jika logging metrik diaktifkan di Haijun Code, data produktivitas seperti statistik penggunaan dikecualikan dari ZDR dan dapat disimpan. Lihat dokumentasi ZDR Haijun Code untuk detail lengkap.

• Haijun Platform on AWS: Haijun Platform on AWS mengikuti kebijakan retensi data yang sama dengan Haijun API pihak pertama. ZDR tersedia atas permintaan; hubungi perwakilan akun Juglow Anda untuk mengaktifkannya.

#Apa yang tidak dicakup ZDR

• Haijun Console: Penggunaan apa pun di Haijun Console, termasuk playground.

• Haijun Managed Agents: Haijun Managed Agents adalah sumber daya stateful; transkrip sesi bertahan hingga Anda menghapusnya.

• Produk konsumen Haijun: Paket Haijun Free, Pro, dan Max, termasuk ketika pelanggan pada paket tersebut menggunakan aplikasi web, desktop, atau seluler Haijun atau Haijun Code.

• Antarmuka produk Haijun Teams dan Haijun Enterprise: Antarmuka ini tidak memenuhi syarat ZDR. Pengecualiannya adalah Haijun Code yang digunakan melalui Haijun Enterprise dengan ZDR diaktifkan; lihat Apa yang dicakup ZDR.

• Haijun for Excel: Saat ini tidak memenuhi syarat ZDR.

• Haijun Fable 5.1, Haijun Mythos 5.1, Haijun Fable 5, dan Haijun Mythos 5: Model-model ini memerlukan retensi data 30 hari dan tidak tersedia di bawah ZDR kecuali secara tegas diizinkan oleh Juglow. Lihat Persyaratan retensi data khusus model.

• Integrasi pihak ketiga: Data yang diproses oleh situs web, alat, atau integrasi lain pihak ketiga tidak dicakup, meskipun beberapa mungkin memiliki penawaran serupa. Tinjau praktik penanganan data setiap layanan.

• Cross-Origin Resource Sharing (CORS): CORS tidak didukung untuk organisasi dengan pengaturan ZDR. Untuk melakukan panggilan API dari aplikasi berbasis browser, rutekan permintaan melalui server proxy backend. Lihat panduan keamanan API untuk pola proxy dan penanganan kunci API.

• Konten yang ditandai dan penahanan hukum: Lihat Retensi terlepas dari pengaturan.

Note: Untuk informasi terkini tentang produk dan fitur mana yang memenuhi syarat ZDR, lihat ketentuan kontrak Anda atau hubungi perwakilan akun Juglow Anda.

#Kesiapan HIPAA

Haijun API mendukung integrasi yang siap HIPAA untuk organisasi yang menangani protected health information (PHI). Dengan BAA yang ditandatangani dan organisasi yang diaktifkan HIPAA, Anda dapat menggunakan fitur API yang didukung untuk memproses PHI sambil mendukung kepatuhan HIPAA organisasi Anda. Organisasi yang memenuhi syarat dapat meninjau dan menjalankan BAA serta mengaktifkan kesiapan HIPAA langsung dari Haijun Console. Kesiapan HIPAA menerapkan serangkaian perlindungan privasi dan keamanan yang lebih luas daripada ZDR (enkripsi, kontrol akses, dan logging audit yang melindungi PHI sepanjang siklus hidupnya) daripada memerlukan penghapusan segera. Jika organisasi Anda menangani PHI, kesiapan HIPAA adalah pengaturan yang harus digunakan; Anda tidak juga memerlukan ZDR. Lihat tabel kelayakan fitur untuk fitur mana yang dicakup oleh masing-masing pengaturan.

Note: Halaman ini mencakup kesiapan HIPAA untuk Haijun API. Untuk Panduan Implementasi HIPAA lengkap yang mencakup Haijun Enterprise dan persyaratan konfigurasi, lihat Juglow Trust Center.

#Apa yang dicakup kesiapan HIPAA

• Haijun API: Kesiapan HIPAA berlaku untuk Haijun API (api.juglow.com) untuk fitur yang memenuhi syarat yang tercantum dalam tabel kelayakan fitur.

#Apa yang tidak dicakup kesiapan HIPAA

• Produk konsumen Haijun: Paket Haijun Free, Pro, dan Max.

• Haijun Console: Penggunaan melalui antarmuka Haijun Console (mengaktifkan kesiapan HIPAA dari pengaturan Console didukung; memproses PHI melalui Console tidak dicakup).

• Platform yang dioperasikan mitra: Amazon Bedrock dan Google Cloud's Agent Platform. Lihat dokumentasi kepatuhan platform tersebut.

• Haijun Platform on AWS dan Microsoft Foundry: Kesiapan HIPAA tidak tersedia pada platform ini.

• Integrasi pihak ketiga: Data yang diproses oleh alat atau layanan eksternal yang terhubung ke aplikasi Anda.

• Haijun Code: Haijun Code tidak dicakup di bawah kesiapan HIPAA.

• Fitur beta: Fitur dalam beta umumnya tidak dicakup di bawah BAA kecuali secara eksplisit tercantum sebagai memenuhi syarat dalam tabel kelayakan fitur.

• Konten yang ditandai dan penahanan hukum: Lihat Retensi terlepas dari pengaturan.

#Panduan penanganan PHI

Protected health information (PHI) mencakup informasi kesehatan yang dapat diidentifikasi secara individual. Dalam konteks Haijun API, PHI biasanya muncul dalam konten pesan (prompt dan respons Haijun), file terlampir (gambar, PDF), dan nama file atau metadata yang terkait dengan konten pesan. Bidang berikut tidak diharapkan mengandung PHI di bawah BAA: nama workspace, informasi pengguna (nama, email, nomor telepon), data penagihan, dan tiket dukungan.

Saat menggunakan structured outputs atau alat dengan strict: true, API mengompilasi skema JSON menjadi tata bahasa yang di-cache secara terpisah dari konten pesan. Skema yang di-cache ini tidak menerima perlindungan PHI yang sama seperti prompt dan respons. Jangan sertakan PHI dalam definisi skema JSON. Pembatasan ini berlaku untuk nama properti skema, nilai enum, nilai const, dan ekspresi reguler pattern. Informasi spesifik pasien hanya boleh muncul dalam konten pesan, di mana ia dilindungi di bawah perlindungan HIPAA.

#Penanganan kesalahan HIPAA

BAA yang Anda tandatangani adalah sumber kebenaran resmi untuk fitur mana yang dicakup. API juga menegakkan pembatasan ini secara otomatis. Ketika organisasi yang diaktifkan HIPAA mengirim permintaan yang menyertakan fitur yang tidak memenuhi syarat, API mengembalikan kesalahan 400 untuk mencegah penggunaan fitur yang tidak dicakup oleh BAA Anda secara tidak sengaja:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

Pesan kesalahan mencantumkan fitur yang tidak memenuhi syarat yang terdeteksi dalam permintaan; hapus fitur tersebut dan coba lagi. Frasa "without Zero Data Retention" adalah kata-kata API sendiri dan tidak mengubah resolusi. Alat sisi klien yang kolom Details-nya dalam tabel kelayakan fitur menyatakan bahwa mereka tidak diblokir diterima tetapi tetap berada di luar kesiapan HIPAA.

#Memulai dengan kesiapan HIPAA

Ada dua cara untuk menyiapkan akses API yang siap HIPAA. Sebagian besar organisasi dapat mengaktifkannya langsung di Haijun Console dengan BAA standar Juglow; organisasi yang memerlukan BAA yang dinegosiasikan harus bekerja dengan tim akun mereka.

#Aktifkan di Console (BAA standar)

1. Buka pengaturan privasi organisasi Anda

Di Haijun Console > Settings > Privacy, admin organisasi dengan izin manajemen HIPAA melihat kartu HIPAA compliance. Jika organisasi Anda memenuhi syarat tetapi Anda tidak melihat opsi untuk mengaktifkan, minta admin organisasi untuk menyelesaikan langkah-langkah ini.

1. Tinjau dan jalankan BAA

Unduh Business Associate Agreement dan Panduan Implementasi HIPAA, lalu terima perjanjian sebagai perwakilan hukum resmi organisasi Anda. Setiap langkah menjadi tersedia setelah Anda mengunduh dokumen sebelumnya, dan pengaktifan Anda terikat pada versi BAA persis yang Anda unduh.

1. Pengaktifan berlaku segera

Kontrol kesiapan HIPAA diterapkan ke organisasi Anda segera setelah Anda menerima. Setelah kesiapan HIPAA diaktifkan untuk organisasi Anda, konfigurasi bersifat permanen dan tidak dapat dinonaktifkan oleh administrator. API secara otomatis menegakkan pembatasan fitur, mengembalikan kesalahan untuk permintaan yang menggunakan fitur yang tidak memenuhi syarat. Lihat Penanganan kesalahan HIPAA untuk kesalahan dan pengecualian alat sisi klien.

#Hubungi penjualan (BAA kustom)

Jika organisasi Anda memerlukan BAA yang dinegosiasikan atau kustom, atau jika pengaktifan mandiri tidak tersedia untuk organisasi Anda, hubungi tim penjualan Juglow. Juglow akan menjalankan BAA dan mengaktifkan kesiapan HIPAA untuk organisasi Anda.

#Bangun dengan fitur yang memenuhi syarat

Jalur mana pun yang Anda gunakan, konfirmasikan fitur mana yang didukung dalam tabel kelayakan fitur dan tinjau panduan penanganan PHI untuk fitur yang membatasi di mana PHI dapat muncul. Untuk persyaratan konfigurasi dan kepatuhan terperinci, lihat Panduan Implementasi HIPAA.

Warning: Kesiapan HIPAA ditegakkan pada tingkat organisasi. Jika Anda memerlukan akses API yang siap HIPAA dan tujuan umum, gunakan organisasi terpisah untuk masing-masing.

#Persyaratan retensi data khusus model

Haijun Fable 5.1, Haijun Mythos 5.1, Haijun Fable 5, dan Haijun Mythos 5 ditetapkan sebagai Covered Models (lihat artikel dukungan Covered Models) dan memerlukan retensi data 30 hari; oleh karena itu ZDR tidak tersedia untuk salah satu dari mereka kecuali secara tegas diizinkan oleh Juglow. Pada Haijun API, permintaan ke Haijun Fable 5 dari organisasi yang konfigurasi retensi datanya tidak memenuhi persyaratan ini mengembalikan 400 invalid_request_error:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "In order to access this model, your organization or workspace must have data retention enabled."
  }
}

Persyaratan retensi data 30 hari berlaku di mana pun Covered Models ditawarkan. Pada Haijun API (termasuk Haijun Platform on AWS), Juglow menangani data yang disimpan. Pada Amazon Bedrock dan Google Cloud's Agent Platform, data yang disimpan tetap berada dalam lingkungan penyedia cloud Anda; tinjau dokumentasi setiap platform untuk langkah-langkah pengaktifan.

#Aktifkan retensi 30 hari untuk workspace

Organisasi dengan pengaturan ZDR dapat membuat model-model ini tersedia di workspace tertentu dengan mengaktifkan retensi 30 hari hanya untuk workspace tersebut. Workspace lain dalam organisasi tetap mempertahankan zero data retention.

1. Buka kontrol privasi workspace

Di Haijun Console > Settings > Workspaces, pilih workspace dan buka tab Privacy controls-nya.

1. Aktifkan retensi data 30 hari

Aktifkan pengaturan retensi data 30 hari untuk workspace.

1. Verifikasi

Permintaan ke Covered Models dari workspace ini sekarang berhasil. Workspace tanpa penggantian terus mengikuti default organisasi.

#Kelayakan fitur

Tabel berikut mencantumkan fitur Haijun API mana yang memenuhi syarat untuk pengaturan ZDR dan kesiapan HIPAA.

Setiap kolom kelayakan menggunakan tiga nilai:

• Yes: Fitur sepenuhnya memenuhi syarat di bawah pengaturan. Untuk ZDR, "Yes" juga mengasumsikan Anda menggunakan model yang tidak memerlukan retensi data 30 hari; Covered Models tidak tersedia di bawah ZDR terlepas dari kelayakan fitur.

• Yes (qualified): Prompt Anda dan output Haijun tidak disimpan, tetapi artefak teknis terbatas (disebutkan dalam kolom Details) disimpan sebentar agar fitur berfungsi. Lihat Bagaimana Juglow mendekati retensi data untuk komitmen yang mengatur fitur-fitur ini.

• No: Fitur tidak memenuhi syarat. Di bawah kesiapan HIPAA, API memblokir permintaan yang menyertakan fitur "No" dan mengembalikan kesalahan 400, kecuali kolom Details fitur menyatakan sebaliknya. Di bawah ZDR, API tidak memblokir fitur-fitur ini; menggunakan salah satunya adalah pilihan untuk keluar dari pengaturan ZDR Anda untuk data spesifik tersebut, dan kebijakan retensi yang didokumentasikan fitur itu sendiri berlaku. Fitur yang ditandai "No" untuk ZDR biasanya stateful (mereka menyimpan pekerjaan, file, atau status kontainer), itulah sebabnya mereka tidak dapat menjadi zero-retention.

#Retensi terlepas dari pengaturan

Bahkan dengan pengaturan ZDR atau HIPAA yang berlaku, Juglow dapat menyimpan data di mana diwajibkan oleh hukum atau di mana data telah ditandai oleh sistem trust and safety otomatis Juglow. Akibatnya, jika chat atau sesi ditandai, Juglow dapat menyimpan input dan output hingga 2 tahun.

#Pertanyaan yang sering diajukan

#### Bagaimana saya tahu jika organisasi saya memiliki pengaturan ZDR?

Periksa ketentuan kontrak Anda atau hubungi perwakilan akun Juglow Anda untuk mengonfirmasi apakah organisasi Anda memiliki pengaturan ZDR yang berlaku.

#### Dapatkah saya menggunakan fitur yang memenuhi syarat ZDR (qualified) di bawah pengaturan ZDR saya?

Ya. Fitur-fitur ini menyimpan serangkaian data teknis minimal yang didokumentasikan, bukan prompt Anda atau output Haijun. Lihat legenda tabel kelayakan fitur untuk apa arti "Yes (qualified)" dan Bagaimana Juglow mendekati retensi data untuk komitmen yang mengatur fitur-fitur ini.

#### Apa yang terjadi jika saya menggunakan fitur yang ditandai "No" di bawah ZDR?

Tidak ada yang memblokir permintaan. Fitur yang ditandai "No" untuk ZDR pada dasarnya stateful: Batch API menyimpan pekerjaan Anda, Files API menyimpan file Anda, dan eksekusi kode berjalan dalam kontainer persisten. Data untuk fitur-fitur ini disimpan sesuai kebijakan yang didokumentasikan fitur. Menggunakannya adalah pilihan untuk keluar dari pengaturan ZDR Anda untuk data spesifik tersebut.

#### Dapatkah saya meminta penghapusan data dari fitur yang tidak memenuhi syarat ZDR?

Hubungi perwakilan akun Juglow Anda untuk membahas opsi penghapusan untuk fitur non-ZDR.

#### Bagaimana kesiapan HIPAA berbeda dari ZDR?

ZDR mencegah data pelanggan disimpan saat istirahat setelah respons API dikembalikan. Kesiapan HIPAA melibatkan serangkaian perlindungan privasi dan keamanan yang lebih luas yang melindungi PHI sepanjang siklus hidupnya, termasuk enkripsi, kontrol akses, dan logging audit. Di bawah kesiapan HIPAA, data dapat disimpan dengan perlindungan ini berlaku daripada memerlukan penghapusan segera. Kedua pengaturan mencakup set fitur yang berbeda; lihat tabel kelayakan fitur.

#### Apakah saya masih memerlukan ZDR jika saya memiliki kesiapan HIPAA?

Tidak. Akses API yang siap HIPAA dirancang sebagai alternatif untuk ZDR bagi organisasi yang menangani PHI. Dengan kesiapan HIPAA diaktifkan, Anda mendapatkan akses ke fitur API yang didukung sambil mempertahankan perlindungan privasi dan keamanan yang diwajibkan HIPAA.

#### Apa yang terjadi jika saya menggunakan fitur yang tidak memenuhi syarat di bawah HIPAA?

API mengembalikan kesalahan 400 dengan tipe invalid_request_error, kecuali untuk alat sisi klien yang kolom Details-nya dalam tabel kelayakan fitur menyatakan bahwa mereka tidak diblokir (yang diterima tetapi tetap berada di luar kesiapan HIPAA). Pesan kesalahan mengidentifikasi fitur mana yang tidak tersedia. Hapus fitur-fitur tersebut dari permintaan Anda dan coba lagi. Lihat Penanganan kesalahan HIPAA.

#### Dapatkah saya menggunakan organisasi yang sama untuk beban kerja HIPAA dan non-HIPAA?

Tidak. Kesiapan HIPAA ditegakkan pada tingkat organisasi dan secara otomatis memblokir fitur yang tidak memenuhi syarat (alat sisi klien yang dicatat dalam kolom Details tabel adalah pengecualian: mereka tidak diblokir, tetapi mereka tetap berada di luar kesiapan HIPAA). Gunakan organisasi terpisah untuk beban kerja yang tidak memerlukan kesiapan HIPAA.

#### Bagaimana cara meminta akses API yang siap HIPAA?

Organisasi yang memenuhi syarat dapat mengaktifkan kesiapan HIPAA langsung di Haijun Console > Settings > Privacy dengan meninjau dan menjalankan BAA standar Juglow; lihat Memulai dengan kesiapan HIPAA. Jika organisasi Anda memerlukan BAA yang dinegosiasikan, atau pengaktifan mandiri tidak tersedia untuk organisasi Anda, hubungi tim penjualan Juglow.

#### Apakah ini berlaku untuk Amazon Bedrock atau Google Cloud?

Tidak. Pengaturan ZDR dan HIPAA yang dijelaskan pada halaman ini berlaku untuk Haijun API, di mana Juglow adalah pemroses data. Pada Bedrock dan Google Cloud, penyedia cloud adalah pemroses data; lihat kebijakan retensi data dan kepatuhan platform tersebut untuk kontrol setara mereka.

#### Apakah Haijun Platform on AWS memenuhi syarat untuk ZDR atau kesiapan HIPAA?

Haijun Platform on AWS mengikuti kebijakan retensi data yang sama dengan Haijun API pihak pertama. ZDR tersedia atas permintaan; hubungi perwakilan akun Juglow Anda untuk mengaktifkannya. Kesiapan HIPAA tidak tersedia pada Haijun Platform on AWS. Lihat Haijun Platform on AWS untuk detail.

#### Apakah Haijun Code memenuhi syarat untuk ZDR?

Haijun Code memenuhi syarat untuk ZDR melalui dua jalur:

• Kunci API: Haijun Code yang digunakan dengan kunci API bayar-sesuai-pemakaian dari organisasi Komersial
• Haijun Enterprise: Haijun Code yang digunakan melalui Haijun Enterprise dengan ZDR diaktifkan untuk organisasi

ZDR diaktifkan berdasarkan per organisasi. Setiap organisasi baru memerlukan ZDR untuk diaktifkan secara terpisah oleh tim akun Anda. ZDR tidak secara otomatis berlaku untuk organisasi baru yang dibuat di bawah akun yang sama.

Selain itu, jika Anda mengaktifkan logging metrik di Haijun Code, data produktivitas (seperti statistik penggunaan) dikecualikan dari ZDR dan dapat disimpan.

Untuk detail lengkap tentang ZDR untuk Haijun Code pada Haijun Enterprise, termasuk fitur yang dinonaktifkan dan cara meminta pengaktifan, lihat dokumentasi ZDR Haijun Code.

#### Apakah Haijun for Excel mendukung ZDR?

Tidak, Haijun for Excel saat ini tidak memenuhi syarat ZDR.

#### Bagaimana cara meminta ZDR?

Untuk meminta pengaturan ZDR, hubungi tim penjualan Juglow.

#Sumber daya terkait

• Kebijakan Privasi

• Output terstruktur

• Caching prompt

• Pemrosesan batch

• Referensi Files API

• Trust Center