Zero data retention (ZDR) betyder, at udbyderen ikke gemmer dit indhold. Hvad det dækker hos LLM- og stemme-AI-leverandører, og hvad du bør spørge om.
Zero data retention (ZDR) er en ordning, hvor en tjenesteudbyder behandler dit indhold, f.eks. en prompt, en transskription eller lyd, og ikke gemmer nogen kopi af det, når svaret er returneret. Begrebet stammer fra API'er til store sprogmodeller (LLM), hvor det typisk betyder, at indholdet i forespørgsler og svar holdes ude af udbyderens logs. Det er en kontrakt- eller kontoindstilling, ikke en lov eller en certificering.
ZDR betyder, at modeludbyderen ikke gemmer dine input og output efter forespørgslen, men hver udbyder definerer omfanget forskelligt. To eksempler fra udbydernes egen dokumentation:
Så "vi har ZDR" er aldrig hele svaret. Det nyttige spørgsmål er: ZDR med hvem, for hvilke endpoints og med hvilke undtagelser?
Et telefonopkald skaber data i flere lag, og en ZDR-aftale med LLM-udbyderen dækker kun ét af dem.
| Data fra ét opkald | Hvor de skabes eller opbevares | Dækket af en LLM-ZDR-aftale? |
|---|---|---|
| Live-lyd | Teleoperatør, tale-til-tekst-udbyder, stemmeplatform | Nej |
| Transskription | Tale-til-tekst-udbyder, stemmeplatform | Nej |
| Prompt plus transskription sendt for hvert svar | LLM-udbyder | Ja, hvis endpointet er omfattet |
| Syntetiseret tale | Tekst-til-tale-udbyder | Nej |
| Opkaldsoptagelse, logs, data fra værktøjskald | Stemmeplatform | Nej |
| Opsummeringer efter opkald | Stemmeplatform plus endnu et modelkald | Afhænger af det kald |
| Tidsstempler, varighed, telefonnumre, omkostninger | Stemmeplatform, teleoperatør | Gemmes normalt |
Teleoperatørlaget ligger delvist uden for platformens kontrol. I privatlivspolitikken for Retell fremgår det, at teleudbydere kan behandle opkaldsdata som selvstændige dataansvarlige til egne formål, såsom fakturering og forebyggelse af svindel.
ZDR adskiller sig også fra to kontroller, som det ofte forveksles med. En opbevaringsperiode gemmer indhold og sletter det efter et fastsat antal dage. PII-redigering gemmer indhold, hvor identifikatorer er fjernet. ZDR gemmer slet intet indhold.
Dokumentationen for Retell beskriver lagrings- og opbevaringsindstillinger pr. agent snarere end en tilstand kaldet zero data retention. De nærmeste kontroller:
Det har omkostninger at gemme mindre. Med Basic Attributes Only returnerer Get Call API ikke længere transskriptioner eller optagelser, og PCAP-filer til fejlfinding af SIP-fejl findes kun, når lagring er sat til Everything. Til en opsætning i sundhedssektoren kan du se vores guide til HIPAA-compliance for AI-telefonagenter.
Bed om svar pr. lag, på skrift:
ZDR besvarer, hvor længe data opbevares. Dataresidens besvarer, hvor de opbevares, og en SOC 2 Type II-rapport viser, om kontrollerne holdt gennem en revisionsperiode. Spørg om alle tre samtidig; vores compliance-guide til stemme-AI i virksomheder dækker gennemgangen af DPA'en.
Hvis din sikkerhedsgennemgang kræver kontrol pr. agent over, hvad en stemmeagent gemmer og hvor længe, så se, hvordan Retell-enterpriseplatformen håndterer det, og test dine lagringsindstillinger på rigtige opkald under en pilot.