Zerowa retencja danych (zero data retention, ZDR)
Zerowa retencja danych (zero data retention, ZDR) oznacza, że dostawca AI nie zachowuje żadnej kopii promptów ani odpowiedzi po dostarczeniu odpowiedzi. Treść jest przetwarzana w pamięci, aby obsłużyć żądanie, i nie jest zapisywana w magazynie danych ani w logach.
Dlaczego to ważne dla firm
Standardowe warunki API często przewidują okres przechowywania. Dokumentacja Anthropic dla Claude Code opisuje na przykład standardowe przechowywanie przez 30 dni, a zerową retencję danych udostępnia kwalifikującym się kontom Enterprise przez zespół opiekuna konta.
Przy pracy objętej tajemnicą zawodową lub z danymi osobowymi zobowiązanie do zerowej retencji usuwa przechowywane kopie promptów z obrazu ryzyka, co skraca ocenę bezpieczeństwa.
Przykład
Kancelaria prawna streszcza dokumenty klientów przy użyciu LLM. Z włączoną zerową retencją danych ani bramka, ani dostawca modelu nie zachowuje kopii żadnego dokumentu po dostarczeniu streszczenia.
Co to oznacza dla firmy korzystającej z API AI
Zerowa retencja danych (ZDR) zwykle nie jest włączona domyślnie i często nie obejmuje wszystkich funkcji. W Claude API ZDR włącza na przykład dla danej organizacji zespół opiekunów klienta Anthropic, a funkcje stanowe, takie jak przetwarzanie wsadowe i Files API, nie są nią objęte. Spiszcie punkty końcowe i funkcje, z których faktycznie korzystają Wasze aplikacje, i sprawdźcie każdą z nich na liście kwalifikujących się funkcji dostawcy: zespół, który dla oszczędności przenosi podsumowania do API wsadowego, może wyjść poza ZDR, nie zauważając tego.
Gdzie pojęcie jest zdefiniowane: Żaden przepis nie definiuje ZDR; to ustalenie określone w warunkach każdego dostawcy. Strona Anthropic API and data retention (po angielsku) podaje na przykład, że w ramach ZDR firma nie przechowuje promptów ani odpowiedzi klientów po zwróceniu odpowiedzi API. Najbliższą zasadą prawną jest ograniczenie przechowywania z art. 5 ust. 1 lit. e) RODO.
Jak robi to Standard Compute
Włączcie zerową retencję danych (ZDR) dla firmy, zespołu lub klucza, a każde żądanie trafi wyłącznie do punktów końcowych inferencji, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Zespoły i klucze dziedziczą ten wymóg i nigdy nie mogą go wyłączyć.
Wasze prompty przetwarzamy w pamięci, aby obsłużyć każde żądanie, i nigdy nie zapisujemy ich w magazynie danych ani w logach.
Pytania, które zadają firmy
- Czy zerowa retencja danych oznacza, że nic nie jest przechowywane?
- Nie. ZDR dotyczy treści promptów i odpowiedzi. Dane konta i dane o wykorzystaniu, na przykład rozliczeniowe, to osobna kwestia, a niektóre funkcje przechowują krótkotrwałe dane techniczne: Anthropic uznaje na przykład buforowanie promptów za zgodne z ZDR, bo prompty i odpowiedzi nie są zapisywane, a reprezentacje w buforze są trzymane w pamięci przez czas życia bufora.
- Czy RODO wymaga zerowej retencji danych?
- Nie. RODO wymaga, aby dane osobowe były przechowywane nie dłużej, niż jest to niezbędne (zasada ograniczenia przechowywania, art. 5 ust. 1 lit. e)), ale nie wymaga zerowej retencji. ZDR to jeden ze sposobów, aby prompty zawierające dane osobowe nie trafiały do magazynu danych dostawcy.
- Które funkcje zwykle wypadają poza ZDR?
- Wszystko, co przechowuje stan: zadania wsadowe, zapisane pliki, zapisane rozmowy i kontenery do wykonywania kodu. Dokumentacja Anthropic oznacza na przykład przetwarzanie wsadowe i Files API jako niekwalifikujące się do ZDR i ich nie blokuje, więc korzystanie z nich wyprowadza te dane poza ustalenie.
Powiązane pojęcia
Powiązane strony
- API LLM z umową powierzenia i dalszymi podmiotami przetwarzającymi
- Zerowa retencja danych na poziomie firmy
- API LLM, które nie trenują na Waszych danych
- Bezpieczeństwo (po angielsku)
- Umowa powierzenia przetwarzania danych (po angielsku)
- Słownik: AI w firmie