All Glossaries

/

Zero Data Retention (ZDR)

Zero Data Retention (ZDR)

Zero data retention (ZDR): il fornitore non conserva copie dei tuoi contenuti dopo l'elaborazione. Cosa copre per LLM e IA vocale, e cosa chiedere.

La zero data retention (ZDR, conservazione zero dei dati) è un accordo in base al quale un fornitore di servizi elabora i tuoi contenuti, come un prompt, una trascrizione o un audio, e non ne conserva alcuna copia una volta restituita la risposta. Il termine nasce dalle API dei large language model (LLM), dove di solito indica che i contenuti di richieste e risposte sono esclusi dai log del fornitore. È un'impostazione contrattuale o dell'account, non una legge né una certificazione.

Cosa significa ZDR per un fornitore di LLM?

ZDR significa che il fornitore del modello non conserva i tuoi input e output dopo la richiesta, ma ogni fornitore ne definisce l'ambito in modo diverso. Due esempi tratti dalla documentazione degli stessi fornitori:

  • OpenAI conserva per impostazione predefinita i log di monitoraggio degli abusi relativi al traffico API per un massimo di 30 giorni. La ZDR rimuove i contenuti dei clienti da questi log, richiede l'approvazione preventiva di OpenAI e non copre gli endpoint che memorizzano lo stato dell'applicazione, come assistants, threads e vector stores.
  • Anthropic applica il proprio accordo ZDR all'uso commerciale idoneo delle API, non ai piani consumer. Conserva comunque i risultati dei classificatori di sicurezza per far rispettare la propria policy di utilizzo e può trattenere dati quando necessario per adempiere a obblighi di legge o contrastare gli abusi.

Quindi "abbiamo la ZDR" non è mai una risposta completa. La domanda utile è: ZDR con chi, per quali endpoint e con quali eccezioni?

Perché la ZDR è più difficile da definire per un agente vocale?

Una telefonata genera dati su più livelli, e un accordo ZDR con il fornitore di LLM ne copre solo uno.

Dati di una singola chiamataDove vengono generati o conservatiCoperti da un accordo ZDR con l'LLM?
Audio in tempo realeOperatore telefonico, fornitore speech-to-text, piattaforma vocaleNo
TrascrizioneFornitore speech-to-text, piattaforma vocaleNo
Prompt più trascrizione inviati per ogni rispostaFornitore di LLMSì, se l'endpoint rientra nell'ambito
Voce sintetizzataFornitore text-to-speechNo
Registrazione della chiamata, log, dati delle chiamate agli strumentiPiattaforma vocaleNo
Riepiloghi post-chiamataPiattaforma vocale, più un'ulteriore chiamata al modelloDipende da quella chiamata
Timestamp, durata, numeri di telefono, costoPiattaforma vocale, operatore telefonicoDi solito conservati

Il livello dell'operatore telefonico è in parte al di fuori del controllo della piattaforma. L'informativa sulla privacy di Retell precisa che i fornitori di telecomunicazioni possono trattare i dati delle chiamate come titolari autonomi per finalità proprie, come la fatturazione e la prevenzione delle frodi.

La ZDR si distingue anche da due controlli con cui viene spesso confusa. Un periodo di conservazione memorizza i contenuti e li elimina dopo un determinato numero di giorni. La redazione dei dati personali (PII) memorizza i contenuti privati degli identificativi. La ZDR non memorizza alcun contenuto.

Come si collegano le impostazioni di archiviazione di Retell alla ZDR?

La documentazione di Retell descrive impostazioni di archiviazione e conservazione per singolo agente, anziché una modalità chiamata zero data retention. I controlli più vicini:

  • Basic Attributes Only. Retell memorizza solo i metadati, senza trascrizioni, registrazioni o log (impostazioni di archiviazione dei dati). Il tuo webhook riceve comunque la trascrizione e la registrazione, e il link alla registrazione scade 10 minuti dopo l'arrivo del webhook: i contenuti finiscono quindi nei tuoi sistemi.
  • Everything except PII. Retell elimina gli originali grezzi e conserva copie ripulite. ID chiamata, timestamp, stato della chiamata e campi di costo non vengono mai ripuliti.
  • Periodo di conservazione. Imposta l'eliminazione automatica per singolo agente da 1 a 730 giorni; per impostazione predefinita i dati vengono conservati per sempre. Registrazioni, trascrizioni, log, log di recupero dalla knowledge base, variabili dinamiche e metadati scaduti vengono eliminati ogni giorno e non possono essere recuperati, anche se alcuni metadati di base vengono conservati internamente (policy di conservazione dei dati).
  • LLM personalizzato. Se prompt e trascrizioni devono essere elaborati nella tua infrastruttura o da un modello che ospiti tu, la documentazione di Retell rimanda a un LLM personalizzato. Retell continua comunque a gestire telefonia, trascrizione e sintesi vocale.

Memorizzare meno dati ha un costo. Con Basic Attributes Only, la Get Call API non restituisce più trascrizioni né registrazioni, e i file PCAP per il debug degli errori SIP esistono solo quando l'archiviazione è impostata su Everything. Per una configurazione in ambito sanitario, consulta la nostra guida alla conformità HIPAA per agenti telefonici con IA.

Cosa chiedere a un fornitore di IA vocale sulla ZDR?

Chiedi risposte per ogni livello, per iscritto:

  1. Quali livelli copre la ZDR: LLM, speech-to-text, text-to-speech, telefonia e la piattaforma stessa del fornitore?
  2. Quali sub-responsabili hanno attivato la ZDR e quali operano con i termini predefiniti? Chiedi l'elenco dei sub-responsabili.
  3. Cosa conservano questi fornitori per il monitoraggio degli abusi o per la sicurezza, e per quanto tempo?
  4. Quali metadati sopravvivono all'eliminazione, e sono collegati a un numero di telefono?
  5. I dati delle chiamate vengono usati per addestrare o fare fine-tuning di qualche modello, del fornitore o di terzi? Fatti dare la risposta nel DPA.
  6. Se i contenuti non vengono memorizzati, dove finiscono: webhook, esportazioni, link con scadenza?
  7. L'eliminazione si estende ai backup, e con quale tempistica?
  8. Quali funzionalità smettono di funzionare quando non viene memorizzato nulla: cronologia delle chiamate, QA, analisi post-chiamata, debug?

La ZDR risponde alla domanda su quanto a lungo vengono conservati i dati. La residenza dei dati risponde alla domanda su dove vengono conservati, e un report SOC 2 Type II mostra se i controlli hanno retto per tutto un periodo di audit. Chiedi informazioni su tutti e tre gli aspetti insieme; la nostra guida alla conformità dell'IA vocale per le aziende copre la revisione del DPA.

Se la tua revisione di sicurezza richiede un controllo per singolo agente su cosa memorizza un agente vocale e per quanto tempo, scopri come lo gestisce la piattaforma enterprise di Retell e testa le tue impostazioni di archiviazione su chiamate reali durante un progetto pilota.

Add Retell AI as a preferred source on Google
Recommendation

Related AI Voice Agent Terms

Rivoluziona le tue operazioni di chiamata con Retell