Self-hosted i OpenAI API: co dzieje się z plikiem

Najkrótsza odpowiedź

Aplikacja Mebloscena i jej kolejka działają na komputerze lub serwerze firmy. Packshot potrzebny do generacji jest wysyłany do OpenAI API z użyciem klucza należącego do klienta. Wynik wraca do lokalnej instalacji. To model self-hosted, ale nie offline.

To rozróżnienie jest ważniejsze niż samo słowo „lokalnie”. Administrator powinien wiedzieć, gdzie działa aplikacja, kto zna klucz, jaki plik opuszcza środowisko oraz gdzie wraca wynik.

Przepływ krok po kroku

W tym przepływie Mebloscena nie jest pośrednikiem rozliczającym każde wygenerowane zdjęcie. Firma korzysta z własnego konta i klucza OpenAI. Oznacza to również, że sama ustala limity, kontroluje zużycie i odpowiada za zabezpieczenie danych dostępowych.

Co dokładnie znaczy „self-hosted” w tym produkcie

Lokalnie działają interfejs, kolejka zadań i obsługa plików po stronie aplikacji. Firma wskazuje urządzenie lub serwer, na którym aplikacja ma być dostępna, oraz osoby, które mogą z niej korzystać.

Self-hosted nie oznacza w tym przypadku:

• generowania przez model działający bez internetu;
• braku zewnętrznego procesora danych;
• automatycznej zgodności z każdą polityką firmy;
• zerowej retencji po stronie dostawcy API;
• braku obowiązku zabezpieczenia systemu operacyjnego i kopii zapasowych.

Te punkty wyznaczają granicę architektury, którą warto znać przed instalacją. Dzięki temu dział IT może ocenić właściwy system na podstawie konkretnego przepływu.

Co zmienia własny klucz OpenAI

Klucz należy do konta OpenAI firmy. Mebloscena używa go do wysyłania żądań z instalacji klienta. Zespół może kontrolować bieżące koszty bez pośredniego cennika za obraz.

Właściciel klucza powinien ustalić:

• kto tworzy i rotuje klucz;
• gdzie jest przechowywany w środowisku instalacji;
• kto ma dostęp do konfiguracji aplikacji;
• jakie limity i alerty kosztowe są ustawione na koncie;
• co zrobić po odejściu administratora lub zmianie serwera;
• jak oddzielić środowisko testowe od produkcyjnego, jeżeli firma tego wymaga.

Co dokumentacja OpenAI mówi o danych API

OpenAI podaje, że dane wysyłane przez API nie są domyślnie używane do trenowania modeli. Dokumentacja Platform opisuje również abuse-monitoring logs. Domyślnie mogą one zawierać treść klienta i być przechowywane do 30 dni, z wyjątkami związanymi z prawem i bezpieczeństwem.

Dokumentacja opisuje dodatkowe mechanizmy Modified Abuse Monitoring i Zero Data Retention dla uprawnionych klientów i zatwierdzonych konfiguracji. Nie należy zakładać, że są aktywne na każdym koncie. Firma powinna sprawdzić bieżące ustawienia i warunki własnego konta OpenAI.

Polityki dostawcy mogą się zmieniać. Z tego powodu artykuł ma widoczną datę sprawdzenia, a wdrożenie nie powinno opierać się na kopii dokumentacji zapisanej raz na zawsze.

Lista pytań dla IT przed instalacją

1. Na jakim urządzeniu lub serwerze ma działać aplikacja?
2. Kto może logować się do tego środowiska?
3. Kto jest właścicielem konta OpenAI i klucza?
4. Jak klucz będzie rotowany i usuwany po zmianie administratora?
5. Jakie packshoty mogą być wysyłane do zewnętrznego API?
6. Gdzie będą przechowywane wyniki i jak długo?
7. Czy lokalny katalog wymaga backupu lub dodatkowej kontroli dostępu?
8. Jak firma monitoruje koszty i limity OpenAI?
9. Czy bieżące warunki OpenAI spełniają wewnętrzną politykę danych?
10. Kto akceptuje obrazy przed publikacją?

Ta lista nie jest audytem bezpieczeństwa ani opinią prawną. Pomaga przypisać właściciela każdemu elementowi konkretnego przepływu.

Co dzieje się przed właściwym wdrożeniem

Bezpłatne demo nie wymaga instalacji aplikacji ani klucza klienta. Po formularzu ustalamy telefonicznie produkty i kierunek scen, a następnie przygotowujemy 15 aranżacji do oceny. Formularz nie jest zamówieniem ani płatnością.

Jeżeli wynik na produktach firmy jest właściwy, dopiero kolejny etap dotyczy instalacji, konfiguracji środowiska i własnego konta API.

Jak powstał materiał

Opis powstał z rzeczywistej architektury Meblosceny oraz bieżącej dokumentacji OpenAI Platform. Oddzieliliśmy elementy lokalne od żądania API i nie przenieśliśmy marketingowych skrótów typu „dane nigdy nie opuszczają firmy”.

Opracowanie: Mebloscena · Opublikowano i sprawdzono: 18 lipca 2026.