Tietojen säilytyskielto (zero data retention, ZDR)
Tietojen säilytyskielto (zero data retention, ZDR) tarkoittaa, että tekoälypalveluntarjoaja ei säilytä kopiota kehotteista tai vastauksista sen jälkeen, kun vastaus on toimitettu. Sisältö käsitellään muistissa pyyntöön vastaamiseksi, eikä sitä kirjoiteta tallennustilaan tai lokeihin.
Miksi sillä on merkitystä yrityksille
Tavallisissa API-ehdoissa on usein säilytysaika. Esimerkiksi Anthropicin Claude Coden dokumentaatio kuvaa 30 päivän oletussäilytyksen, ja ZDR on saatavilla kelpoisille Enterprise-tileille asiakastiimin kautta.
Kun työ koskee salassa pidettäviä asiakastietoja tai henkilötietoja, ZDR-sitoumus poistaa tallennetut kehotekopiot riskiarviosta, mikä lyhentää tietoturva-arviointia.
Esimerkki
Asianajotoimisto tiivistää asiakkaiden asiakirjoja LLM-mallilla. Kun säilytyskielto on käytössä, gateway tai mallin palveluntarjoaja ei säilytä asiakirjasta kopiota sen jälkeen, kun tiivistelmä on toimitettu.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Tietojen säilytyskielto (ZDR) ei yleensä ole oletuksena käytössä, eikä se usein kata kaikkia ominaisuuksia. Esimerkiksi Claude API:ssa Anthropicin asiakastiimi ottaa ZDR:n käyttöön organisaatiokohtaisesti, eivätkä tilalliset ominaisuudet, kuten eräkäsittely ja Files API, kuulu sen piiriin. Listatkaa päätepisteet ja ominaisuudet, joita sovelluksenne todella käyttävät, ja tarkistakaa jokainen toimittajan kelpoisuusluettelosta: tiimi, joka siirtää tiivistelmät erärajapintaan säästääkseen, voi pudota ZDR:n ulkopuolelle huomaamattaan.
Missä käsite on määritelty: Mikään laki ei määrittele ZDR:ää; se on järjestely, joka määritellään kunkin toimittajan ehdoissa. Esimerkiksi Anthropicin API and data retention -sivun (englanniksi) mukaan se ei ZDR:n piirissä säilytä asiakkaiden kehotteita tai vastauksia tallennettuina sen jälkeen, kun API-vastaus on palautettu. Lähin oikeudellinen periaate on säilytyksen rajoittaminen tietosuoja-asetuksen 5 artiklan 1 kohdan e alakohdassa.
Näin Standard Compute hoitaa sen
Ottakaa ZDR-vaatimus käyttöön yritykselle, tiimille tai avaimelle, niin jokainen pyyntö ohjataan vain inferenssipäätepisteisiin, jotka sitoutuvat olemaan säilyttämättä kopiota tiedoistanne. Tiimit ja avaimet perivät vaatimuksen eivätkä voi koskaan kytkeä sitä pois.
Käsittelemme kehotteet muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin.
Yritysten usein kysymät kysymykset
- Tarkoittaako tietojen säilytyskielto, ettei mitään tallenneta?
- Ei. ZDR koskee kehotteiden ja tuotosten sisältöä. Tili- ja käyttötiedot, kuten laskutustiedot, ovat erillinen kysymys, ja jotkin ominaisuudet säilyttävät lyhytaikaista teknistä tietoa: Anthropic esimerkiksi mainitsee kehotteiden välimuistin ZDR-kelpoiseksi, koska kehotteita ja tuotoksia ei tallenneta, mutta välimuistin esitysmuotoja pidetään muistissa välimuistin voimassaoloajan.
- Vaatiiko tietosuoja-asetus tietojen säilytyskieltoa?
- Ei. Tietosuoja-asetuksen mukaan henkilötietoja saa säilyttää vain niin kauan kuin on tarpeen (säilytyksen rajoittaminen, 5 artiklan 1 kohdan e alakohta), mutta se ei edellytä, ettei tietoja säilytetä lainkaan. ZDR on yksi tapa pitää henkilötietoja sisältävät kehotteet poissa toimittajan tallennustilasta.
- Mitkä ominaisuudet jäävät yleensä ZDR:n ulkopuolelle?
- Kaikki tilalliset ominaisuudet: eräajot, tallennetut tiedostot, tallennetut keskustelut ja koodin suorituksen säiliöt. Anthropicin dokumentaatio esimerkiksi merkitsee eräkäsittelyn ja Files API:n ZDR:n ulkopuolisiksi eikä estä niiden käyttöä, joten niiden käyttö vie kyseiset tiedot järjestelyn ulkopuolelle.
Liittyvät käsitteet
Aiheeseen liittyvää
- LLM-rajapinta, tietojenkäsittelysopimus ja alikäsittelijät
- Tietojen säilytyskielto (ZDR) koko yrityksen tasolla
- LLM-rajapinnat, jotka eivät kouluta malleja datallanne
- Tietoturva (englanniksi)
- Tietojenkäsittelysopimus (englanniksi)
- Sanasto: tekoäly yrityksessä