All Glossaries

/

Zero Data Retention (ZDR)

Zero Data Retention (ZDR)

Zero data retention (ZDR): leverantören sparar ingen kopia av ditt innehåll. Vad det täcker för LLM- och röst-AI-leverantörer och vad du ska fråga.

Zero data retention (ZDR) är ett upplägg där en tjänsteleverantör behandlar ditt innehåll, till exempel en prompt, en transkription eller ljud, och inte sparar någon kopia av det när svaret har returnerats. Begreppet kommer från API:er för stora språkmodeller (LLM), där det oftast innebär att innehållet i förfrågningar och svar undantas från leverantörens loggar. Det är ett avtal eller en kontoinställning, inte en lag eller en certifiering.

Vad innebär ZDR för en LLM-leverantör?

ZDR innebär att modelleverantören inte lagrar dina indata och utdata efter förfrågan, men varje leverantör definierar omfattningen på sitt eget sätt. Två exempel från leverantörernas egen dokumentation:

  • OpenAI sparar som standard loggar för missbruksövervakning av API-trafik i upp till 30 dagar. ZDR tar bort kundinnehåll från de loggarna, kräver förhandsgodkännande från OpenAI och omfattar inte endpoints som lagrar applikationstillstånd, till exempel assistants, threads och vector stores.
  • Anthropic tillämpar sitt ZDR-avtal på kvalificerad kommersiell API-användning, inte på konsumentabonnemang. Företaget sparar fortfarande resultat från säkerhetsklassificerare för att upprätthålla sin användningspolicy och kan behålla data där det behövs för att följa lagen eller motverka missbruk.

Så ”vi har ZDR” är aldrig hela svaret. Den användbara frågan är: ZDR med vem, för vilka endpoints och med vilka undantag?

Varför är ZDR svårare att avgränsa för en röstagent?

Ett telefonsamtal skapar data i flera lager, och ett ZDR-avtal med LLM-leverantören omfattar bara ett av dem.

Data från ett samtalVar de skapas eller lagrasOmfattas av ett ZDR-avtal för LLM?
LiveljudOperatör, leverantör av tal-till-text, röstplattformNej
TranskriptionLeverantör av tal-till-text, röstplattformNej
Prompt plus transkription som skickas för varje svarLLM-leverantörJa, om endpointen omfattas
Syntetiserat talLeverantör av text-till-talNej
Samtalsinspelning, loggar, data från verktygsanropRöstplattformNej
Sammanfattningar efter samtalRöstplattform, plus ytterligare ett modellanropBeror på det anropet
Tidsstämplar, samtalslängd, telefonnummer, kostnadRöstplattform, operatörSparas oftast

Operatörslagret ligger delvis utanför plattformens kontroll. Integritetspolicyn för Retell anger att teleoperatörer kan behandla samtalsdata som självständiga personuppgiftsansvariga för egna ändamål, till exempel fakturering och bedrägeriförebyggande arbete.

ZDR skiljer sig också från två kontroller som det ofta förväxlas med. En lagringsperiod innebär att innehåll lagras och raderas efter ett visst antal dagar. PII-maskering innebär att innehåll lagras med identifierare borttagna. Med ZDR lagras inget innehåll alls.

Hur förhåller sig lagringsinställningarna i Retell till ZDR?

Dokumentationen för Retell beskriver inställningar för lagring och lagringstid per agent snarare än ett läge som heter zero data retention. De närmaste kontrollerna:

  • Basic Attributes Only. Retell lagrar endast metadata, utan transkriptioner, inspelningar eller loggar (inställningar för datalagring). Din webhook tar fortfarande emot transkriptionen och inspelningen, och länken till inspelningen upphör att gälla 10 minuter efter att webhooken har tagits emot, så innehållet hamnar i dina system i stället.
  • Everything except PII. Retell raderar de råa originalen och behåller maskerade kopior. Samtals-ID:n, tidsstämplar, samtalsstatus och kostnadsfält maskeras aldrig.
  • Lagringsperiod. Ställ in automatisk radering per agent från 1 dag till 730 dagar; som standard sparas data för alltid. Utgångna inspelningar, transkriptioner, loggar, hämtningsloggar från kunskapsbasen, dynamiska variabler och metadata raderas dagligen och kan inte återställas, men viss grundläggande metadata behålls internt (policy för datalagring).
  • Anpassad LLM. Om prompter och transkriptioner måste behandlas i din egen infrastruktur eller av en modell som du själv hostar hänvisar dokumentationen för Retell till en anpassad LLM. Retell hanterar fortfarande telefoni, transkribering och talsyntes.

Att lagra mindre har sina kostnader. Med Basic Attributes Only returnerar Get Call API inte längre transkriptioner eller inspelningar, och PCAP-filer för felsökning av SIP-fel finns bara när lagringen är inställd på Everything. För en lösning inom vården, se vår guide om HIPAA-efterlevnad för AI-telefonagenter.

Vad bör du fråga en leverantör av röst-AI om ZDR?

Be om svar per lager, skriftligt:

  1. Vilka lager omfattas av ZDR: LLM, tal-till-text, text-till-tal, telefoni och leverantörens egen plattform?
  2. Vilka underbiträden har ZDR på plats, och vilka körs på standardvillkor? Be om listan över underbiträden.
  3. Vad sparar de leverantörerna för missbruksövervakning eller säkerhet, och hur länge?
  4. Vilken metadata finns kvar efter radering, och är den kopplad till ett telefonnummer?
  5. Används samtalsdata för att träna eller finjustera någon modell, leverantörens egen eller en underleverantörs? Få svaret i personuppgiftsbiträdesavtalet (DPA).
  6. Om innehållet inte lagras, vart tar det då vägen: webhooks, exporter, länkar som upphör att gälla?
  7. Omfattar raderingen även säkerhetskopior, och enligt vilket schema?
  8. Vilka funktioner slutar fungera när inget lagras: samtalshistorik, QA, analys efter samtal, felsökning?

ZDR besvarar hur länge data sparas. Datalokalisering besvarar var den sparas, och en SOC 2 Type II-rapport visar om kontrollerna har hållit under en granskningsperiod. Fråga om alla tre samtidigt; vår guide till regelefterlevnad för röst-AI i företag går igenom granskningen av DPA:n.

Om din säkerhetsgranskning kräver kontroll per agent över vad en röstagent lagrar och hur länge, se hur enterpriseplattformen från Retell hanterar det, och testa dina lagringsinställningar på riktiga samtal under en pilot.

Add Retell AI as a preferred source on Google
Recommendation

Related AI Voice Agent Terms

Revolutionera din samtalsverksamhet med Retell