All Glossaries

/

Zero Data Retention (ZDR)

Zero Data Retention (ZDR)

Zero data retention (ZDR) betyder, at udbyderen ikke gemmer dit indhold. Hvad det dækker hos LLM- og stemme-AI-leverandører, og hvad du bør spørge om.

Zero data retention (ZDR) er en ordning, hvor en tjenesteudbyder behandler dit indhold, f.eks. en prompt, en transskription eller lyd, og ikke gemmer nogen kopi af det, når svaret er returneret. Begrebet stammer fra API'er til store sprogmodeller (LLM), hvor det typisk betyder, at indholdet i forespørgsler og svar holdes ude af udbyderens logs. Det er en kontrakt- eller kontoindstilling, ikke en lov eller en certificering.

Hvad betyder ZDR for en LLM-udbyder?

ZDR betyder, at modeludbyderen ikke gemmer dine input og output efter forespørgslen, men hver udbyder definerer omfanget forskelligt. To eksempler fra udbydernes egen dokumentation:

  • OpenAI gemmer som standard logs til misbrugsovervågning af API-trafik i op til 30 dage. ZDR fjerner kundeindhold fra disse logs, kræver OpenAIs forudgående godkendelse og dækker ikke endpoints, der gemmer applikationstilstand, såsom assistants, threads og vector stores.
  • Anthropic anvender sin ZDR-aftale på kvalificeret kommerciel API-brug, ikke på forbrugerabonnementer. Virksomheden gemmer stadig resultater fra sikkerhedsklassifikatorer for at håndhæve sin brugspolitik og kan opbevare data, hvor det er nødvendigt for at overholde loven eller bekæmpe misbrug.

Så "vi har ZDR" er aldrig hele svaret. Det nyttige spørgsmål er: ZDR med hvem, for hvilke endpoints og med hvilke undtagelser?

Hvorfor er ZDR sværere at fastlægge for en stemmeagent?

Et telefonopkald skaber data i flere lag, og en ZDR-aftale med LLM-udbyderen dækker kun ét af dem.

Data fra ét opkaldHvor de skabes eller opbevaresDækket af en LLM-ZDR-aftale?
Live-lydTeleoperatør, tale-til-tekst-udbyder, stemmeplatformNej
TransskriptionTale-til-tekst-udbyder, stemmeplatformNej
Prompt plus transskription sendt for hvert svarLLM-udbyderJa, hvis endpointet er omfattet
Syntetiseret taleTekst-til-tale-udbyderNej
Opkaldsoptagelse, logs, data fra værktøjskaldStemmeplatformNej
Opsummeringer efter opkaldStemmeplatform plus endnu et modelkaldAfhænger af det kald
Tidsstempler, varighed, telefonnumre, omkostningerStemmeplatform, teleoperatørGemmes normalt

Teleoperatørlaget ligger delvist uden for platformens kontrol. I privatlivspolitikken for Retell fremgår det, at teleudbydere kan behandle opkaldsdata som selvstændige dataansvarlige til egne formål, såsom fakturering og forebyggelse af svindel.

ZDR adskiller sig også fra to kontroller, som det ofte forveksles med. En opbevaringsperiode gemmer indhold og sletter det efter et fastsat antal dage. PII-redigering gemmer indhold, hvor identifikatorer er fjernet. ZDR gemmer slet intet indhold.

Hvordan passer lagringsindstillingerne i Retell til ZDR?

Dokumentationen for Retell beskriver lagrings- og opbevaringsindstillinger pr. agent snarere end en tilstand kaldet zero data retention. De nærmeste kontroller:

  • Basic Attributes Only. Retell gemmer kun metadata, uden transskriptioner, optagelser eller logs (indstillinger for datalagring). Din webhook modtager stadig transskriptionen og optagelsen, og linket til optagelsen udløber 10 minutter efter, at webhooken ankommer, så indholdet havner i dine systemer i stedet.
  • Everything except PII. Retell sletter de rå originaler og beholder rensede kopier. Opkalds-ID'er, tidsstempler, opkaldsstatus og omkostningsfelter renses aldrig.
  • Opbevaringsperiode. Indstil automatisk sletning pr. agent fra 1 dag til 730 dage; standarden er at gemme data for evigt. Udløbne optagelser, transskriptioner, logs, logs over hentning fra vidensbasen, dynamiske variabler og metadata slettes dagligt og kan ikke gendannes, selvom visse grundlæggende metadata opbevares internt (politik for dataopbevaring).
  • Tilpasset LLM. Hvis prompts og transskriptioner skal behandles i din egen infrastruktur eller af en model, du selv hoster, henviser dokumentationen for Retell til en tilpasset LLM. Retell håndterer stadig telefoni, transskription og talesyntese.

Det har omkostninger at gemme mindre. Med Basic Attributes Only returnerer Get Call API ikke længere transskriptioner eller optagelser, og PCAP-filer til fejlfinding af SIP-fejl findes kun, når lagring er sat til Everything. Til en opsætning i sundhedssektoren kan du se vores guide til HIPAA-compliance for AI-telefonagenter.

Hvad bør du spørge en stemme-AI-leverandør om ZDR?

Bed om svar pr. lag, på skrift:

  1. Hvilke lag dækker ZDR: LLM, tale-til-tekst, tekst-til-tale, telefoni og jeres egen platform?
  2. Hvilke underdatabehandlere har ZDR på plads, og hvilke kører på standardvilkår? Bed om listen over underdatabehandlere.
  3. Hvad gemmer disse udbydere til misbrugsovervågning eller sikkerhed, og hvor længe?
  4. Hvilke metadata overlever sletning, og er de knyttet til et telefonnummer?
  5. Bruges opkaldsdata til at træne eller finjustere en model, jeres egen eller en udbyders? Få svaret skrevet ind i databehandleraftalen (DPA).
  6. Hvis indhold ikke gemmes, hvor sendes det så hen: webhooks, eksporter, udløbende links?
  7. Omfatter sletning også backups, og efter hvilken tidsplan?
  8. Hvilke funktioner holder op med at virke, når intet gemmes: opkaldshistorik, QA, analyse efter opkald, fejlfinding?

ZDR besvarer, hvor længe data opbevares. Dataresidens besvarer, hvor de opbevares, og en SOC 2 Type II-rapport viser, om kontrollerne holdt gennem en revisionsperiode. Spørg om alle tre samtidig; vores compliance-guide til stemme-AI i virksomheder dækker gennemgangen af DPA'en.

Hvis din sikkerhedsgennemgang kræver kontrol pr. agent over, hvad en stemmeagent gemmer og hvor længe, så se, hvordan Retell-enterpriseplatformen håndterer det, og test dine lagringsindstillinger på rigtige opkald under en pilot.

Add Retell AI as a preferred source on Google
Recommendation

Related AI Voice Agent Terms

Revolutioner din opkaldsdrift med Retell