Rivya 安全上传指南
上传文件到 Rivya 前，检查隐私、权利、敏感数据、人物、声音、品牌资产、provider 处理和文件必要性。
上传图片、视频、音频、产品文件、品牌材料或参考素材到 Rivya 工作流前，可以先看这篇指南。
上传素材可以让 Rivya 工作流更有用，但文件里可能包含敏感数据、第三方权利、私人信息、机密业务材料，或不应该发送给 provider 的内容。
上传前检查什么
上传前先检查：
- 文件是否有权使用
- 是否包含私人肖像
- 是否包含商业机密
- 是否露出地址、证件、邮箱或账户信息
- 是否需要客户批准
- 这个任务是否真的需要上传
如果文件对任务不是必要的，就不要上传。
只在有用处上传
上传应该服务于具体工作流，不应该当成通用存储。
当模型或 Studio 能把文件作为参考素材、待转换源文件或分析输入时，再使用上传。上传前先检查对应工作流页面，因为不是每个公开页面、模型或任务都支持文件。
如果只靠文字描述就能解决任务，先从文字开始；只有文件会改变结果时，再加入上传。
产品和品牌资产
产品和品牌资产可以作为有用参考。
需要检查：
- logo
- 包装
- 未发布产品细节
- 客户拥有的图片
- campaign 材料
- 授权摄影图
确认目标工作流适合使用这份素材。
人物和声音
包含人物或声音的文件要特别谨慎。
需要考虑：
- 是否有同意
- 肖像权
- 声音权利
- 私密场景
- 未成年人
- 敏感语境
如果你不确定是否有权限，不要使用这份文件。
敏感信息
避免上传包含以下内容的文件：
- 密码
- API key
- 财务记录
- 医疗记录
- 身份证件
- 私人客户数据
- 机密合同
如果敏感信息不是任务必需的，上传前先移除。
安全上传检查清单
当任务依赖文件、参考素材或 provider 处理时，可以先检查：
- 文件类型、大小、源质量，以及当前工作流是否真的支持上传。
- 判断文件是参考素材、待转换源文件，还是分析材料。
- 上传前移除敏感或无关数据。
- 如果生成过程需要交给 provider 处理，先理解对应处理预期。
- 在生成结果审核通过前，保留原始文件。
目标是在开始生成前，让输入既安全又有用。
常见上传误用
不要因为文件就在手边就上传。
常见问题包括：上传整个客户文件夹而不是单个有用素材、直接上传本该先清理的原始录音、未经批准使用品牌资产，或添加参考文件却不说明它要控制什么。
如果文件范围太宽，先简化文件，再消耗积分生成。
什么时候需要重整文件输入
当文件过大、噪声太多、包含敏感信息、当前工作流不支持，或没有说清它要控制什么时，需要重整输入。
这时先修正文件或换更合适的工作流，再消耗积分生成。