Zero data retention (ZDR): il fornitore non conserva copie dei tuoi contenuti dopo l'elaborazione. Cosa copre per LLM e IA vocale, e cosa chiedere.
La zero data retention (ZDR, conservazione zero dei dati) è un accordo in base al quale un fornitore di servizi elabora i tuoi contenuti, come un prompt, una trascrizione o un audio, e non ne conserva alcuna copia una volta restituita la risposta. Il termine nasce dalle API dei large language model (LLM), dove di solito indica che i contenuti di richieste e risposte sono esclusi dai log del fornitore. È un'impostazione contrattuale o dell'account, non una legge né una certificazione.
ZDR significa che il fornitore del modello non conserva i tuoi input e output dopo la richiesta, ma ogni fornitore ne definisce l'ambito in modo diverso. Due esempi tratti dalla documentazione degli stessi fornitori:
Quindi "abbiamo la ZDR" non è mai una risposta completa. La domanda utile è: ZDR con chi, per quali endpoint e con quali eccezioni?
Una telefonata genera dati su più livelli, e un accordo ZDR con il fornitore di LLM ne copre solo uno.
| Dati di una singola chiamata | Dove vengono generati o conservati | Coperti da un accordo ZDR con l'LLM? |
|---|---|---|
| Audio in tempo reale | Operatore telefonico, fornitore speech-to-text, piattaforma vocale | No |
| Trascrizione | Fornitore speech-to-text, piattaforma vocale | No |
| Prompt più trascrizione inviati per ogni risposta | Fornitore di LLM | Sì, se l'endpoint rientra nell'ambito |
| Voce sintetizzata | Fornitore text-to-speech | No |
| Registrazione della chiamata, log, dati delle chiamate agli strumenti | Piattaforma vocale | No |
| Riepiloghi post-chiamata | Piattaforma vocale, più un'ulteriore chiamata al modello | Dipende da quella chiamata |
| Timestamp, durata, numeri di telefono, costo | Piattaforma vocale, operatore telefonico | Di solito conservati |
Il livello dell'operatore telefonico è in parte al di fuori del controllo della piattaforma. L'informativa sulla privacy di Retell precisa che i fornitori di telecomunicazioni possono trattare i dati delle chiamate come titolari autonomi per finalità proprie, come la fatturazione e la prevenzione delle frodi.
La ZDR si distingue anche da due controlli con cui viene spesso confusa. Un periodo di conservazione memorizza i contenuti e li elimina dopo un determinato numero di giorni. La redazione dei dati personali (PII) memorizza i contenuti privati degli identificativi. La ZDR non memorizza alcun contenuto.
La documentazione di Retell descrive impostazioni di archiviazione e conservazione per singolo agente, anziché una modalità chiamata zero data retention. I controlli più vicini:
Memorizzare meno dati ha un costo. Con Basic Attributes Only, la Get Call API non restituisce più trascrizioni né registrazioni, e i file PCAP per il debug degli errori SIP esistono solo quando l'archiviazione è impostata su Everything. Per una configurazione in ambito sanitario, consulta la nostra guida alla conformità HIPAA per agenti telefonici con IA.
Chiedi risposte per ogni livello, per iscritto:
La ZDR risponde alla domanda su quanto a lungo vengono conservati i dati. La residenza dei dati risponde alla domanda su dove vengono conservati, e un report SOC 2 Type II mostra se i controlli hanno retto per tutto un periodo di audit. Chiedi informazioni su tutti e tre gli aspetti insieme; la nostra guida alla conformità dell'IA vocale per le aziende copre la revisione del DPA.
Se la tua revisione di sicurezza richiede un controllo per singolo agente su cosa memorizza un agente vocale e per quanto tempo, scopri come lo gestisce la piattaforma enterprise di Retell e testa le tue impostazioni di archiviazione su chiamate reali durante un progetto pilota.