Zero data retention (ZDR): leverantören sparar ingen kopia av ditt innehåll. Vad det täcker för LLM- och röst-AI-leverantörer och vad du ska fråga.
Zero data retention (ZDR) är ett upplägg där en tjänsteleverantör behandlar ditt innehåll, till exempel en prompt, en transkription eller ljud, och inte sparar någon kopia av det när svaret har returnerats. Begreppet kommer från API:er för stora språkmodeller (LLM), där det oftast innebär att innehållet i förfrågningar och svar undantas från leverantörens loggar. Det är ett avtal eller en kontoinställning, inte en lag eller en certifiering.
ZDR innebär att modelleverantören inte lagrar dina indata och utdata efter förfrågan, men varje leverantör definierar omfattningen på sitt eget sätt. Två exempel från leverantörernas egen dokumentation:
Så ”vi har ZDR” är aldrig hela svaret. Den användbara frågan är: ZDR med vem, för vilka endpoints och med vilka undantag?
Ett telefonsamtal skapar data i flera lager, och ett ZDR-avtal med LLM-leverantören omfattar bara ett av dem.
| Data från ett samtal | Var de skapas eller lagras | Omfattas av ett ZDR-avtal för LLM? |
|---|---|---|
| Liveljud | Operatör, leverantör av tal-till-text, röstplattform | Nej |
| Transkription | Leverantör av tal-till-text, röstplattform | Nej |
| Prompt plus transkription som skickas för varje svar | LLM-leverantör | Ja, om endpointen omfattas |
| Syntetiserat tal | Leverantör av text-till-tal | Nej |
| Samtalsinspelning, loggar, data från verktygsanrop | Röstplattform | Nej |
| Sammanfattningar efter samtal | Röstplattform, plus ytterligare ett modellanrop | Beror på det anropet |
| Tidsstämplar, samtalslängd, telefonnummer, kostnad | Röstplattform, operatör | Sparas oftast |
Operatörslagret ligger delvis utanför plattformens kontroll. Integritetspolicyn för Retell anger att teleoperatörer kan behandla samtalsdata som självständiga personuppgiftsansvariga för egna ändamål, till exempel fakturering och bedrägeriförebyggande arbete.
ZDR skiljer sig också från två kontroller som det ofta förväxlas med. En lagringsperiod innebär att innehåll lagras och raderas efter ett visst antal dagar. PII-maskering innebär att innehåll lagras med identifierare borttagna. Med ZDR lagras inget innehåll alls.
Dokumentationen för Retell beskriver inställningar för lagring och lagringstid per agent snarare än ett läge som heter zero data retention. De närmaste kontrollerna:
Att lagra mindre har sina kostnader. Med Basic Attributes Only returnerar Get Call API inte längre transkriptioner eller inspelningar, och PCAP-filer för felsökning av SIP-fel finns bara när lagringen är inställd på Everything. För en lösning inom vården, se vår guide om HIPAA-efterlevnad för AI-telefonagenter.
Be om svar per lager, skriftligt:
ZDR besvarar hur länge data sparas. Datalokalisering besvarar var den sparas, och en SOC 2 Type II-rapport visar om kontrollerna har hållit under en granskningsperiod. Fråga om alla tre samtidigt; vår guide till regelefterlevnad för röst-AI i företag går igenom granskningen av DPA:n.
Om din säkerhetsgranskning kräver kontroll per agent över vad en röstagent lagrar och hur länge, se hur enterpriseplattformen från Retell hanterar det, och testa dina lagringsinställningar på riktiga samtal under en pilot.